安全机构：BSC链上Cupid代币合约遭受闪电贷攻击分析

8月31日消息，据Beosin EagleEye平台监测显示，BSC链上Cupid代币合约遭受闪电贷攻击，Beosin安全团队分析发现，Cupid合约0x40c994299fb4449ddf471d0634738ea79c734919有一个奖励的逻辑漏洞，拥有USDT/VENUS的LP代币可以得到Cupid代币，攻击者利用闪电贷贷出USDT，购买VENUS代币，抵押后得到LP代币，把LP发到多个地址后通过调用被攻击合约的0xe98bfe1e()函数claim得到Cupid代币，获得Cupid代币后抛售获利78,623 USDT。

安全机构：BSC链上Cupid代币合约遭受闪电贷攻击分析本文于9/21/2022 10:25:58 PM被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢安全机构：BSC链上Cupid代币合约遭受闪电贷攻击分析,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。

相关快讯：

ETC Labs制定网络安全计划以应对网络攻击:ETC Labs制定网络安全计划以应对近期ETC网络遭遇攻击一事。该安全计划包括立即预防攻击措施和长期修复措施。其中，立即预防攻击措施具体包括：1.与矿工和矿池的合作进行防御性挖矿；2.增强网络监控功能；3.与列入白名单地址的交易所密切协调并设置安全的确认时间；4.实施由ETCCore开发的“Permapoint”终局仲裁系统，以1在保持节点间共识的同时，积极抑制链重组。长期修复措施主要为提案，具体为：1.通过检查点或PirlGuard等功能来增加51％攻击强度，规范完成后，可在大约3个月内通过硬分叉实现这些目标；2.更改工作量证明挖矿算法，正在考虑的两个替代方案是Keccak-256或RandomX，只要测试成功完成，就可以在大约6个月内通过硬分叉实现这些目标；3.通过MINERVOTE协助实施此类更改；4.在达成社区共识的条件下，引入资金管理系统。这些提案的时间线为，8月达成粗略共识，9月在CoreGeth和HyperledgerBesu客户端中实施，10月在测试网中实施抵抗攻击措施（即检查点），11月主网激活检查点，12月激活用于新挖矿算法的公共测试网，明年1月主网激活新的挖矿算法。[8/20/2020 12:00:00 AM]

声音 | 重庆合川区委书记：区块链与产业金融对信息安全等产业发展起赋能作用:据合川新闻网报道，5月22日上午，重庆合川区委书记李应兰和中国区块链与产业金融研究院院长刘洋一行举行座谈，李应兰表示，区块链与产业金融对信息安全等产业发展起着赋能的作用。[5/23/2019 12:00:00 AM]

以太坊智能合约再曝安全漏洞 攻击者可任意窃取受影响合约地址的数字资产:区块链安全公司PeckShield近日发现一种新型的智能合约安全漏洞evilReflex，攻击者可通过公开的接口窃取合约地址账户中存放的Token。据PeckShield研究人员透露，目前已发现有数十个Token受该漏洞影响，其中部分Token已在某些顶级交易所上线并交易。[6/24/2018 12:00:00 AM]

相关资讯