Beosin:Gnosis Omni Bridge跨链桥项目存在合约层面的重放漏洞

[Beosin:Gnosis Omni Bridge跨链桥项目存在合约层面的重放漏洞]金色财经报道,Beosin 安全团队发现,在以太坊合并并分叉出 ETHW 后,Gnosis Omni Bridge跨链桥项目,由于合约代码中固定写死了chainID,而未真正验证当前所在链的chainID,导致合约在验证签名时能够在分叉链上验证通过。攻击者首先在 ETH 主网上通过omni Bridge 转移 WETH,随后将相同的交易内容在 ETHW 链上进行了重放,获取了等额的 ETHW。目前攻击者已经转移了 741 ETHW 到交易所。

Beosin 安全团队建议如果项目方合约里面预设了chainID,请先手动将chainId更新,即使项目方决定不支持ETHW,但是由于无法彻底隔绝通过跨链桥之间的资产流动,建议都在ETHW链上更新。

其它快讯:

加密交易所Upbit运营商Dunamu推出NFT交易平台Upbit NFT Beta版:11月24日消息,韩国加密交易所Upbit的运营商Dunamu推出NFT交易平台“Upbit NFT”的Beta版服务。Upbit NFT由Drops和Marketplace两个部分组成。Drops用于NFT拍卖,而在市场(Marketplace)上,用户可以交易在Drops购买的NFT或通过Upbit的推广NFT赠送活动获得的NFT。部分交易费用将分配给NFT的创建者。Upbit NFT的Beta版目前已在该网站上发布,Dunamu计划很快发布移动版。

Dunamu承诺提供安全便捷的NFT交易体验,并基于其作为交易平台的技术和竞争力,为扩大生态系统做出贡献。

该公司最近与K-pop经纪公司HYBE(防弹少年团的经纪公司)和JYP Entertainment达成合作,推动NFT与K-pop内容相结合的商业投资。(Forkast)[2021/11/24 7:08:37]

TokenBetter主流币行情数据:BTC24小时跌1.57%:TokenBetter官方行情数据,截至6月15日10:00,BTC24小时跌1.57%,现报9272USDT;ETH24小时跌2.43%,报229.24USDT;EOS24小时跌0.41%,报2.549USDT;BCH24小时跌1.56%,报234.96USDT;BSV24小时跌2.54%,报175.46USDT;LTC24小时涨0.04%,报44.87USDT;XRP24小时跌1.15%,报0.18858USDT;ETC24小时跌2.58%,报6.221USDT。[2020/6/15]

直播 | Jenny Sun - TokenBetter > 一个传统公关人的币圈野望:金色财经 · 直播主办的《 币圈 “后浪” 仙女直播周》第3期今晚20:00准时开始,本期“后浪”仙女TokenBetter 品牌总监 Jenny Sun 将在直播间聊聊“一个传统公关人的币圈野望”,感兴趣的朋友扫码移步收听![2020/6/4]

郑重声明: Beosin:Gnosis Omni Bridge跨链桥项目存在合约层面的重放漏洞版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

[0:0ms0-8:782ms