BTC $76,706.45 -3.24%
ETH $2,239.55 -1.84%
BNB $698.53 -1.75%
XRP $1.25 -0.51%
SOL $95.35 -2.05%
TRX $0.3307 -3.95%
DOGE $0.0753 -1.43%
ADA $0.1941 +0.09%
BCH $288.51 +4.44%
LINK $11.25 +0.31%
HYPE $90.04 -4.20%
AAVE $127.77 -0.32%
SUI $0.8915 -0.01%
XLM $0.1684 +2.07%
ZEC $1,240.32 -2.54%
AAPL $345.28 -1.64%
AMZN $240.13 +4.16%
GOOGL $281.12 -0.16%
MSFT $523.49 -0.90%
META $613.38 -0.93%
NVDA $205.16 -2.50%
TSLA $399.79 +0.55%
SNDK $1,148.06 -11.52%
INTC $65.16 -12.41%
SPCX $135.88 -4.10%
MU $885.94 -1.96%
AMD $506.00 -5.43%
BTC $76,706.45 -3.24%
ETH $2,239.55 -1.84%
BNB $698.53 -1.75%
XRP $1.25 -0.51%
SOL $95.35 -2.05%
TRX $0.3307 -3.95%
DOGE $0.0753 -1.43%
ADA $0.1941 +0.09%
BCH $288.51 +4.44%
LINK $11.25 +0.31%
HYPE $90.04 -4.20%
AAVE $127.77 -0.32%
SUI $0.8915 -0.01%
XLM $0.1684 +2.07%
ZEC $1,240.32 -2.54%
AAPL $345.28 -1.64%
AMZN $240.13 +4.16%
GOOGL $281.12 -0.16%
MSFT $523.49 -0.90%
META $613.38 -0.93%
NVDA $205.16 -2.50%
TSLA $399.79 +0.55%
SNDK $1,148.06 -11.52%
INTC $65.16 -12.41%
SPCX $135.88 -4.10%
MU $885.94 -1.96%
AMD $506.00 -5.43%

astx

すべて
記事
速報

慢雾:Asterix 攻撃と Flooring Protocol、BMP の類似、攻撃者は脆弱性の共通点を探している

慢雾の創設者余弦は、Asterixが遭遇した攻撃が昨日のFlooring ProtocolやBMPと類似していると発表しました(基盤プロトコルはDN404とBT404であり)、高位NFT IDの移動操作がオーバーフローして再利用されています。攻撃者は脆弱性の共通点を探しているようです。報告によると、Asterixは昨日、ASTXトークン契約に影響を与える攻撃事件を公表し、Uniswap v4流動性プールが6月8日に攻撃を受けたと述べています。攻撃者は242件の取引を通じて約30枚のETHを盗みました。脆弱性はDN404の初期バージョンにおける承認操作のトークンID制限チェックの欠如に起因しており、攻撃者は過去のトークン承認を利用してプール内でトークンを繰り返し売却しETHを取得し、さらに偽造IDを通じて同額のトークンを引き出すという循環操作により資金が枯渇しました。スマートコントラクトは不変で修正不可能であるため、チームはユーザーに現在のプールおよびトークンとの相互作用を停止するよう推奨しており、安全なトークンへの移行を計画しています。チームは攻撃者が脱獄版AIツールを使用してファジングテストを行い、非常規の論理パスを発見したのではないかと疑っています。
app_icon
ChainCatcher Building the Web3 world with innovations.