BTC $84,713.40 +0.25%
ETH $2,687.36 +0.92%
BNB $785.80 +2.65%
XRP $1.49 +1.02%
SOL $119.69 +1.37%
TRX $0.3356 +0.37%
DOGE $0.0929 +1.45%
ADA $0.2452 +1.95%
BCH $316.47 +3.11%
LINK $14.05 +3.07%
HYPE $89.33 +3.14%
AAVE $180.57 -0.54%
SUI $1.17 +4.60%
XLM $0.2157 +1.54%
ZEC $1,318.40 +2.66%
AAPL $333.31 -0.07%
AMZN $251.80 +0.32%
GOOGL $343.24 -0.05%
MSFT $517.79 +0.03%
META $729.46 +0.29%
NVDA $235.07 +0.47%
TSLA $370.90 -0.08%
SNDK $1,717.08 -0.14%
INTC $117.95 -1.22%
SPCX $158.97 +0.09%
MU $1,070.56 -0.23%
AMD $634.04 +0.17%
BTC $84,713.40 +0.25%
ETH $2,687.36 +0.92%
BNB $785.80 +2.65%
XRP $1.49 +1.02%
SOL $119.69 +1.37%
TRX $0.3356 +0.37%
DOGE $0.0929 +1.45%
ADA $0.2452 +1.95%
BCH $316.47 +3.11%
LINK $14.05 +3.07%
HYPE $89.33 +3.14%
AAVE $180.57 -0.54%
SUI $1.17 +4.60%
XLM $0.2157 +1.54%
ZEC $1,318.40 +2.66%
AAPL $333.31 -0.07%
AMZN $251.80 +0.32%
GOOGL $343.24 -0.05%
MSFT $517.79 +0.03%
META $729.46 +0.29%
NVDA $235.07 +0.47%
TSLA $370.90 -0.08%
SNDK $1,717.08 -0.14%
INTC $117.95 -1.22%
SPCX $158.97 +0.09%
MU $1,070.56 -0.23%
AMD $634.04 +0.17%

floor

すべて
記事
速報

慢雾:Asterix 攻撃と Flooring Protocol、BMP の類似、攻撃者は脆弱性の共通点を探している

慢雾の創設者余弦は、Asterixが遭遇した攻撃が昨日のFlooring ProtocolやBMPと類似していると発表しました(基盤プロトコルはDN404とBT404であり)、高位NFT IDの移動操作がオーバーフローして再利用されています。攻撃者は脆弱性の共通点を探しているようです。報告によると、Asterixは昨日、ASTXトークン契約に影響を与える攻撃事件を公表し、Uniswap v4流動性プールが6月8日に攻撃を受けたと述べています。攻撃者は242件の取引を通じて約30枚のETHを盗みました。脆弱性はDN404の初期バージョンにおける承認操作のトークンID制限チェックの欠如に起因しており、攻撃者は過去のトークン承認を利用してプール内でトークンを繰り返し売却しETHを取得し、さらに偽造IDを通じて同額のトークンを引き出すという循環操作により資金が枯渇しました。スマートコントラクトは不変で修正不可能であるため、チームはユーザーに現在のプールおよびトークンとの相互作用を停止するよう推奨しており、安全なトークンへの移行を計画しています。チームは攻撃者が脱獄版AIツールを使用してファジングテストを行い、非常規の論理パスを発見したのではないかと疑っています。
app_icon
ChainCatcher Building the Web3 world with innovations.