2434 天前

09月27日,星期五 12:07

PeckShield:以太坊FairWin类资金盘项目存在合约余额被“掏空”风险

9月27日讯,据PeckShield态势感知平台数据显示,近日,一个名为FairWin的资金盘项目尤为引人瞩目,其每日Gas利用率占比达到以太坊网络可承载Gas总量的近半数。PeckShield安全人员深入分析发现,FairWin智能合约存在一个致命缺陷,用户可以制造虚假投注捞取奖池剩余资金。具体而言:FairWin智能合约存在一个remedy() 接口,倘若合约Owner没有通过closeAct() 关闭actStu 时,任何用户都可以通过remedy() 接口修改投注数据,进而实现在0投入的情况下,伪造大量资金投入,并通过userWithDraw() 将合约余额奖金取出。截至目前,尚没有已知攻击发生,且FairWin合约Owner已经将actStu关闭,潜在威胁暂时得以排除,但以太坊网络上尚存在类FairWin仿盘,均可能存在此类漏洞威胁。PeckShield建议玩家在参与此类资金盘游戏时,应警惕此类威胁,并及时将已投注资金取出,确保数字资产免受攻击损失。

6
0
  • 美股收盘三大指数小幅收涨,科技股走势分化

    火讯财经讯,美股收盘,道指收涨 0.36%,标普 500 指数涨 0.02%,纳指涨 0.07%。科技股走势分化,美光科技涨 3.63%,特斯拉涨 1.66%,高通跌超 6%,英特尔跌 1.4%。

    1 小时前

  • 数据:过去 24 小时全网爆仓 2.87 亿美元,多单爆仓 2.39 亿美元,空单爆仓 4,855.85 万美元

    火讯财经讯,过去24小时全网爆仓总额达2.87亿美元,其中多单爆仓2.39亿美元,空单爆仓4,855.85万美元。比特币多单爆仓8,754.81万美元,比特币空单爆仓903.51万美元;以太坊多单爆仓4,014.43万美元,以太坊空单爆仓942.31万美元。全球共有77,138人在过去24小时内被爆仓,最大单笔爆仓发生在Hyperliquid平台的BTC-USD合约,价值748.48万美元。

    1 小时前

  • 美联储理事库克:若通胀未及时回落准备加息

    火讯财经讯,美联储理事库克表示,如果预期的通胀回落未能及时出现,美联储准备加息。

    1 小时前

  • 库克:劳动力市场“基本稳定”,但下行风险加大

    火讯财经讯,美联储理事库克表示,劳动力市场基本稳定,但下行风险正在加大。

    1 小时前

  • 库克:如果劳动力市场恶化,美联储将准备降息

    火讯财经讯,美联储理事库克表示,如果劳动力市场恶化,美联储将准备降息。

    1 小时前