火币Pro

火币交易所
火币网下载官方app

火币交易所(Huobi Global)是最老牌的比特币、莱特币、以太坊交易所,总部设在全球金融中心新加坡,火币网中国交易平台支持OTC法币交易,支持微信、支付宝和银行卡转账,安全方便快捷,火币网下载官方APP链接。

慢雾:攻击者系通过“supply()”函数重入Lendf.Me合约 实现重入攻击

[慢雾:攻击者系通过“supply()”函数重入Lendf.Me合约 实现重入攻击]慢雾安全团队发文跟进“DeFi平台Lendf.Me被黑”一事的具体原因及防御建议。文章分析称,通过将交易放在bloxy.info上查看完整交易流程,可发现攻击者对Lendf.Me进行了两次“supply()”函数的调用,但是这两次调用都是独立的,并不是在前一笔“supply()”函数中再次调用“supply()”函数。紧接着,在第二次“supply()”函数的调用过程中,攻击者在他自己的合约中对Lendf.Me的“withdraw()”函数发起调用,最终提现。慢雾安全团队表示,不难分析出,攻击者的“withdraw()”调用是发生在transferFrom函数中,也就是在Lendf.Me通过transferFrom调用用户的“tokensToSend()”钩子函数的时候调用的。很明显,攻击者通过“supply()”函数重入了Lendf.Me合约,造成了重入攻击。

郑重声明: 慢雾:攻击者系通过“supply()”函数重入Lendf.Me合约 实现重入攻击版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

  • 中国证券报:数字货币推出利于货币政策工具创新

    [4-20-2020 12:00:00 AM]4月20日,兴业银行首席经济学家、华福证券首席经济学家鲁政委在中国证券报刊文《数字货币推出利于货币政策工具创新》。文章指出,如果我国央行推出数字货币,可能会带来哪些改变?从中央银行的角度来看,一是CBDC可以增强反腐...

  • Lendf.Me遭攻击被盗12个币种 累计损失超2469万美元

    [4-19-2020 12:00:00 AM]据慢雾科技反(AML)系统统计显示,根据攻击者部署的攻击合约(0x538359785a……759D91D)从Lendf.Me得到的资产统计来看,累计的损失约24,696,616美元,具体盗取的币种及数额为: WE...

  • 瓦特合约将于4月21日正式上线

    [4-19-2020 12:00:00 AM]据官方消息,4月21日14:00,由新加坡WBF交易所打造的瓦特合约将正式开放上线。 瓦特合约主打永续合约,在产品设计理念上加入了标记价格、梯度保证金和部份减仓机制, 可以有效地提高风险管理水平,充分保障投资者权益。...

  • 慢雾:Lendf.Me攻击者刚归还了126,014枚PAX

    [4-20-2020 12:00:00 AM]慢雾安全团队从链上数据监测到,Lendf.Me攻击者(0xa9bf70a420d364e923c74448d9d817d3f2a77822)刚向Lendf.Me平台admin账户(0xa6a6783828ab3e4a...

  • 国家知识产权局:探索区块链等科技手段在公证电子存证技术推广方面的应用

    [4-20-2020 12:00:00 AM]国家知识产权局表示,鼓励仲裁委员会之间加强行业合作,研究建立知识产权仲裁工作平台,制定行业仲裁规范。支持建立公证电子存证服务联盟,探索区块链等科技手段在公证电子存证技术推广方面的应用。(金十)

  • 慢雾:攻击者系通过“supply()”函数重入Lendf.Me合约 实现重入攻击

    [4-19-2020 12:00:00 AM]慢雾安全团队发文跟进“DeFi平台Lendf.Me被黑”一事的具体原因及防御建议。文章分析称,通过将交易放在bloxy.info上查看完整交易流程,可发现攻击者对Lendf.Me进行了两次“supply()”函数的调...

  • 央视新闻:央行数字货币在短期内不会大量发行和全面推广

    [4-19-2020 12:00:00 AM]4月19日,央视新闻客户端发布文章《什么是中国版数字货币?怎么用?央行回应!》。文章指出,近期,我国法定数字货币研发的进展引起社会普遍关注。中国人民银行数字货币研究所相关负责人近日表示,目前数字人民币研发工作正在稳妥...

  • MakerDAO智能合约负责人:阿根特自由职业者一直使用BTC作为一种获取报酬的方式

    [4-20-2020 12:00:00 AM]MakerDAO智能合约负责人Mariano Conti表示,比特币在阿根廷已经是一种平常事情了。在很长一段时间里,阿根特的自由职业者一直使用比特币作为一种获取报酬的方式,而美国和欧洲的公司通常会就以美元计价的薪酬进...

  • 证券日报:传统基建和新基建双管齐下 全年基建总投资或达22万亿元

    [4-20-2020 12:00:00 AM]中山证券首席经济学家李湛表示,传统基建和新基建双管齐下,既有规模,又调整结构,能在实质意义上配合财政扩张。中信改革发展基金会研究员赵亚赟表示,根据各地出台的基建计划,二季度基建投资将会大幅回暖。根据历年基础建设投资对...

  • 警惕DeFi项目上的ERC777代币风险

    [4-20-2020 12:00:00 AM]近日频发黑客利用某些DeFi项目与ERC777兼容性问题实施攻击的事件,据慢雾区情报,慢雾安全团队分析发现知名Pooltogether也是采用ERC777标准实现,请各大项目方和DeFi用户提高警惕,做好相应的防护措...

  • 区块链服务网络(BSN)官网资费计算器发布

    [4-19-2020 12:00:00 AM]区块链服务网络(BSN)将在2020年4月25日商用发布,并开启海外公测。为配合商用,BSN将在2020年4月19日,在官网内增加BSN资费计算器,让用户不需注册不需登录就能够了解在BSN上部署区块链应用的成本,为制...

火币交易所

火币日本Guillermo Lunar

Guillermo Lunar网站于2020年8月被本站收录,本站为你准确的评估Guillermo Lunar网站的价值,为用户提供最新的Guillermo Lunar网站网址:,方便用户精准快速直达Guillermo Lunar网站。

火币日本Nick Gauthier

Nick Gauthier网站于2020年11月被本站收录,本站为你准确的评估Nick Gauthier网站的价值,为用户提供最新的Nick Gauthier网站网址:http://ngauthier.com,方便用户精准快速直达Nick Gauthier网站。

火币日本Luke Li

Luke Li网站于2020年9月被本站收录,本站为你准确的评估Luke Li网站的价值,为用户提供最新的Luke Li网站网址:,方便用户精准快速直达Luke Li网站。

火币日本Igor Khmel

Igor Khmel网站于2020年12月被本站收录,本站为你准确的评估Igor Khmel网站的价值,为用户提供最新的Igor Khmel网站网址:,方便用户精准快速直达Igor Khmel网站。

火币Pro下载Dan Friedberg

Dan Friedberg网站于2020年9月被本站收录,本站为你准确的评估Dan Friedberg网站的价值,为用户提供最新的Dan Friedberg网站网址:,方便用户精准快速直达Dan Friedberg网站。

[0:0ms0-0:359ms