23 小时前

04月13日,星期一 01:58

Hyperbridge 合约遭遇 MMR 证明重放漏洞,损失约 24.2 万美元

火讯财经讯,据市场消息,Hyperbridge管理的HandlerV1合约在以太坊网络出现Merkle Mountain Range(MMR)证明重放漏洞,导致约24.2万美元损失。该漏洞源于证明与请求未绑定,攻击者可重放历史有效证明并配合新伪造请求,实施更改管理员权限等操作。 具体攻击案例中,攻击者更改Polkadot(DOT)Token管理员后,利用权限增发DOT并获利;此外还涉及ARGN Token管理员更改及增发(损失约3800美元)、主机提现等操作。该漏洞由PhalconSecurity发现,经PhalconExplorer分析确认。 此前曾有消息显示,Hyperbridge网关合约遭攻击,10亿枚DOT在以太坊网络被增发并抛售。

0
0
  • 数据:过去 1 小时全网爆仓超 5000 万美元,BTC 爆仓达 2275 万美元

    火讯财经讯,全网在过去1小时内爆仓金额达到5024万美元,其中空单爆仓3416万美元,多单爆仓1602万美元。此外,BTC爆仓金额达2275万美元,ETH爆仓金额为793万美元。

    14 小时前

  • 麻吉大哥平仓比特币多单,以太坊多单仓位价值约 3160 万美元

    火讯财经讯,麻吉大哥黄立成的比特币多单已在30分钟前全部平仓,目前他还持有25倍杠杆的以太坊多单但在持续减仓,仓位持有14250枚ETH,仓位价值约合3160万美元。

    14 小时前

  • 数据:黄立成平仓比特币多单,以太坊多单仓位价值约 3160 万美元

    火讯财经讯,黄立成的比特币多单已在30分钟前全部平仓,目前他还持有25倍杠杆的以太坊多单,但在持续减仓,当前仓位持有14250枚ETH,仓位价值约合3160万美元。

    14 小时前

  • 特朗普:伊朗海军已被彻底消灭

    火讯财经讯,美国总统特朗普表示,伊朗海军158艘船只已沉入海底彻底覆灭;尚未打击其为数不多的所谓“快速攻击艇”,因认为它们构不成多大威胁;警告若这些船只中的任何一艘靠近美国封锁线,将立即予以消灭,采用与海上打击贩毒船只相同的击杀手段,且过程会快速残酷;还提到目前98.2%通过海洋或海路进入美国的毒品已停止。

    14 小时前

  • Hyperbridge 确认 Token Gateway 遭漏洞利用,桥接服务已暂停

    火讯财经讯,Hyperbridge在X平台发布安全更新称,其Token Gateway遭漏洞利用,在以太坊造成约23.7万美元损失,目前已紧急暂停桥接操作。此次事件仅影响跨链至以太坊的DOT资产,原生Polkadot主网及平行链资产未受影响。官方表示,漏洞源于Solidity实现的Merkle Mountain Range(MMR)证明验证逻辑缺陷,导致无效证明被错误接受。攻击者借此获取跨链DOT合约管理权限,铸造10亿枚虚假代币(远超约35.6万枚实际流通量),并在去中心化交易所抛售获利,但此次漏洞未破坏Hyperbridge基于加密证明的信任最小化。

    14 小时前