BTC $82,969.34 +0.57%
ETH $2,505.55 +0.96%
BNB $750.21 +1.12%
XRP $1.41 +1.09%
SOL $110.22 +1.05%
TRX $0.3306 -0.38%
DOGE $0.0859 +0.97%
ADA $0.2539 +5.65%
BCH $281.07 +2.20%
LINK $13.08 +1.97%
HYPE $85.40 +1.71%
AAVE $169.81 +1.02%
SUI $1.12 +5.23%
XLM $0.1971 +1.90%
ZEC $1,226.51 +1.12%
AAPL $336.29 -0.07%
AMZN $262.56 -0.03%
GOOGL $351.38 -0.19%
MSFT $535.04 -0.06%
META $719.46 +0.13%
NVDA $230.51 +0.34%
TSLA $382.43 -0.13%
SNDK $1,599.12 +1.02%
INTC $105.15 +0.55%
SPCX $163.66 +0.54%
MU $1,037.33 +0.83%
AMD $610.09 +0.37%
BTC $82,969.34 +0.57%
ETH $2,505.55 +0.96%
BNB $750.21 +1.12%
XRP $1.41 +1.09%
SOL $110.22 +1.05%
TRX $0.3306 -0.38%
DOGE $0.0859 +0.97%
ADA $0.2539 +5.65%
BCH $281.07 +2.20%
LINK $13.08 +1.97%
HYPE $85.40 +1.71%
AAVE $169.81 +1.02%
SUI $1.12 +5.23%
XLM $0.1971 +1.90%
ZEC $1,226.51 +1.12%
AAPL $336.29 -0.07%
AMZN $262.56 -0.03%
GOOGL $351.38 -0.19%
MSFT $535.04 -0.06%
META $719.46 +0.13%
NVDA $230.51 +0.34%
TSLA $382.43 -0.13%
SNDK $1,599.12 +1.02%
INTC $105.15 +0.55%
SPCX $163.66 +0.54%
MU $1,037.33 +0.83%
AMD $610.09 +0.37%

evmos

Evmos является центром EVM Cosmos, который приносит приложения и активы на основе Ethereum в совместимую сеть экосистемы Cosmos, одновременно координируя стимулы для разработчиков и пользователей. Разработано Tharsis Labs.
Все
Статьи
Новости

Прогресс обновления уязвимости BounceBit Chain: будет навсегда остановлен и перенесен на BNB Chain

Сообщение ChainCatcher, протокол доходности между цепями BounceBit выпустил уведомление о безопасности, в котором говорится, что его блокчейн-сеть подверглась атаке на уровне протокола с 21:02 UTC 19 августа по 01:54 UTC 20 августа. Злоумышленники использовали уязвимость в авторизации в базовой архитектуре Evmos, чтобы перевести токены BB с 9 основных аккаунтов без разрешения владельцев аккаунтов. Согласно уведомлению, злоумышленники перевели около 286,5 миллионов токенов BB через 14 транзакций.Область воздействия инцидента ограничивается только самой цепочкой BounceBit и не затрагивает проблемы безопасности, связанные с утечкой приватных ключей, подделкой подписей, кошельками, аппаратными устройствами или аккаунтами на биржах. Продукты BounceBit CeDeFi Strategy, Promo Vaults, Prime и RWA не пострадали.BounceBit сообщает, что уязвимость возникла из-за недостатков в проверке авторизации в нативном модуле протокола архитектуры Evmos. Злоумышленники обошли безопасность, которая должна была проверять отношения авторизации между аккаунтами источника средств, когда они вызывали соответствующий модуль через смарт-контракт, что позволило им указать любой аккаунт в качестве источника средств.После инцидента цепочка BounceBit остановила создание блоков на высоте блока 20,702,857. Затем команда решила не проводить обновление цепи, а навсегда закрыть BounceBit Chain и заново выпустить BB в качестве токена BEP-20 на основе BNB Chain. BounceBit сообщает, что новое предложение токенов BB будет основано на ончейн-снимке до первого аномального перевода (высота блока 20,697,260), токены BB, переведенные злоумышленниками, не будут учитываться в новом балансе токенов.Пользователям не нужно подавать заявки или переносить кошельки, официальная команда планирует автоматически распределить новые токены BB на соответствующие адреса BNB Chain. Для токенов BB, находящихся в стейкинге, BounceBit заявляет, что они будут восстановлены в момент снимка, пользователям не нужно выполнять операции по разъединению или выкупу. В настоящее время BounceBit подал запросы на заморозку и помощь в соответствующие биржи и предупреждает пользователей быть осторожными с мошенничеством, не нажимать на любые ссылки для миграции или получения BB, которые не были официально подтверждены. Команда сообщает, что в дальнейшем будет опубликован новый адрес контракта BEP-20 BB и информация о повторном выпуске.
app_icon
ChainCatcher Building the Web3 world with innovations.