安全机构:BNB Chain上BRA代币价格归零,或因代币异常超发所致_AUR:FLOKIMONK

根据安全机构Fairyproof监测系统显示,BNBChain上BRA代币价格归零。Fairyproof分析称,该代币在交易时会被征税,所征的税费会被直接发送至进入交易对,并且税费被添加了两次。在这种机制下,经过多次这样的交易后,交易对中的代币持续增加。与此同时任何用户都可以调用skim函数取出交易对中多余的代币,这导致了代币的实际数量进而超过其发行上限。

基于Aurora的原生DEX Amaterasu Finance将于三月底推出:金色财经消息,Aurora在推特上宣布,基于Aurora的原生DEX Amaterasu Finance将于三月底推出。[2022/3/22 14:11:20]

攻击流程为:1、从DPPAdvanced借入资金,并进行BRA代币的买入;2、将买入的BRA代币转入交易对,这样交易对就存在多余的代币可以被skim提取;3、调用交易对的skim函数,将接收地址指定为交易对本身,这样多余的代币就会在交易对自身进行转移,利用上述的税收漏洞进行增发;4、多次重复上述skim操作,增发大量BRA代币,直至交易对中的BRA代币数量为1,553,588枚;5、调用交易对的swap函数,闪电贷借出313,093USDT,因为此时交易对存在大量增发的BRA代币,因此可以自动通过闪电贷的K值验证而并不用归还USDT;6、攻击者将获得的USDT兑换为1,144个WBNB;7、攻击者归还从DPPAdvanced借的1000个BNB,本笔交易获利144个BNB。

以太坊独立开发者推出一站式资产迁移工具Sweeposaurus:以太坊独立开发者Matt Solomon推出小工具Sweeposaurus,用户通过一笔或少量交易即可将某个地址内所有的代币(ETH和ERC 20)转移到另一个全新的地址中。该工具的前端网站已上线,但是开发者并未公开该工具是否经过安全审计。[2021/1/11 15:53:31]

此外,根据区块链安全审计公司Beosin的数据,此次BRA代币攻击事件已造成820枚WBNB的损失。目前被盗资金全部存在攻击者地址。攻击交易哈希为0x6759db55a4edec4f6bedb5691fc42cf024be3a1a534ddcc7edd471ef205d4047与0x4e5b2efa90c62f2b62925ebd7c10c953dc73c710ef06695eac3f36fe0f6b9348。

动态 | Fineqia Limited与Nivaura Limited合作 将进行加密资产支持的债券发行测试:据newswire报道,Fineqia International Inc.(法兰克福证券交易所代码:FNQA)的子公司Fineqia Limited与Nivaura Limited合作,将在以太坊区块链上开展注册和清算业务,进行加密资产支持的债券发行测试。Fineqia为今年7月入选英国金融行为管理局(FCA)金融技术监管沙箱的29个项目之一。[2019/1/9]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

[0:0ms0-4:300ms