09月04日，星期六 11:14
火讯财经讯，据慢雾区情报DAO Maker 的 Vesting 合约遭到黑客攻击。 DeRace Token (DERC)，Coinspaid (CPD)，Capsule Coin (CAPS)，Showcase Token (SHO) 都使用了 Dao Maker 的分发系统，在 DAO Maker 中进行持有者发行（SHO）时因 DAO Maker 合约被攻击，即 SHO 参与者的分发系统中出现了一个漏洞：init 未初始化保护，攻击者初始化了 init 的关键参数，同时变更了 owner，然后通过 emergencyExit 将目标代币盗走，并兑换成了 DAI，攻击者最终获利近 400 万美金。 黑客利用 Vesting 合约中的漏洞，将 Vesting 合约中的代币提走，如下是简要分析： 对 Vesting 合约的实现合约 0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2 进行反编译得到如下信息： 1. Vesting 合约中的 init 函数 (函数签名：0x84304ad7)，没有对调用者进行鉴权，黑客通过执行 init 函数成为 Vesting 合约的 Owner。 2. Owner 可以执行 Vesting 合约中的 emergencyExit 函数，进行紧急提款。 相关合约地址：（以 DERC 为例） Vesting 代理合约： 0x2fd602ed1f8cb6deaba9bedd560ffe772eb85940 0xdd571023d95ff6ce5716bf112ccb752e86212167 Vesting 实现合约： 0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2 黑客地址： 0x2708cace7b42302af26f1ab896111d87faeff92f ------------------------------------------ 利用同样的手法其攻击其他 Vesting 合约，转移如下代币： DeRace Token (DERC): 0x9fa69536d1cda4a04cfb50688294de75b505a9ae Coinspaid (CPD): 0x9b31bb425d8263fa1b8b9d090b83cf0c31665355 Capsule Coin (CAPS): 0x03be5c903c727ee2c8c4e9bc0acc860cca4715e2 Showcase Token (SHO): 0xcc0014ccb39f6e86b1be0f17859a783b6722722f
0
火讯财经讯，12月19日消息，欧易OKX行情显示，BTC刚刚跌破86000美元，现报85948.20美元/枚，日内下跌2.90%。
1 小时前
火讯财经讯，12月19日消息，欧易OKX行情显示，ETH刚刚跌破2800美元，现报2798.81美元/枚，日内下跌5.62%。
1 小时前
火讯财经讯，12月19日消息，NearProtocol宣布其原生代币$NEAR已正式上线Solana网络，借助NEARIntents与OrbMarkets实现无缝跨链支持。用户现可在Solana上直接进行$NEAR的存款与取款，无需多钱包配置或切换gas费网络。
2 小时前
火讯财经讯，12月18日消息，CoinAnk数据显示，过去24小时加密货币市场全网合约爆仓4.74亿美元，其中多单爆仓3.66亿美元，空单爆仓1.07亿美元。BTC爆仓总金额1.09亿美元，ETH爆仓总金额1.55亿美元。
2 小时前
火讯财经讯，12月18日消息，据TheBlock报道，财务软件巨头Intuit与Circle签署多年合作，将把USDC稳定币支付嵌入TurboTax与QuickBooks等核心产品，用于税款退款、企业付款等更快、低成本结算。Circle提供USDC基础设施。Intuit未披露具体上线时间，亦未说明用户是否直接持有USDC或仅作为后台支付通道。此前Visa已为美国银行上线基于USDC（Solana）的稳定币结算服务，Circle并与多家交易所（含Bybit）拓展发行与分发。
2 小时前
商务合作：840034348@qq.com
媒体合作：840034348@qq.com
投稿合作：840034348@qq.com
微信公众号
iPhone & Android
