慢雾:NimbusPlatform 遭到攻击,攻击者获利约 278 枚 BNB_BNB:BNB Hero Token

ForesightNews消息,据慢雾安全团队情报,2022年12月14日,BNBChain上项目NimbusPlatform遭到攻击,攻击者获利约278枚BNB。攻击过程如下:1.攻击者首先在8天前执行了一笔交易,把20枚BNB换成NBU_WBNB再换成GNIMB代币,然后把GNIMB代币转入Staking合约作质押,为攻击作准备。2.在8天后正式发起攻击交易,首先通过闪电贷借出75477枚BNB并换成NBU_WBNB,然后再用这些NBU_WBNB代币将池子里的绝大部分NIMB代币兑换出。3.接着调用Staking合约的getReward函数进行奖励的提取,奖励的计算是和rate的值正相关的,而rate的值则取决于池子中NIMB代币和GNIMB代币的价格,由于NIMB代币的价格是根据上一步闪电贷中被操控的池子中的代币数量来计算的,导致其由于闪电贷兑换出大量的代币而变高,最后计算的奖励也会更多。4.攻击者最后将最后获得的GNIMB代币和拥有的NIMB代币换成NBU_WBNB代币后再换成BNB,归还闪电贷获利。此次攻击的主要原因在于计算奖励的时候仅取决于池子中的代币数量导致被闪电贷操控,从而获取比预期更多的奖励。慢雾安全团队表示,建议在进行代币奖计算时应确保价格来源的安全性。

声音 | The Block研究总监:Blockstack(STX)继续下跌,Reg D投资者已亏损:The Block研究总监Larry Cermak发推称:“Blockstack(STX)继续下跌,目前低于2017年的0.12美元的Reg D价格。目前仅剩A轮投资者、项目员工及创始人没有亏损。”截至目前,CMC数据显示,STX现报0.1160美元,24小时上涨2.04%。[2019/11/29]

动态 | Blockpass与Infinito Wallet将合作推出支持KYC的加密钱包:据bitcoinexchangeguide报道,数字身份创建平台Blockpass宣布,正与Infinito Wallet合作推出支持KYC的加密钱包。[2018/12/13]

动态 | BlockTower联合创始人比特币投资已损失99.73%:据Bitcoinist消息,比特币对冲基金BlockTower的联合创始人Ari Paul近日表示,随着2018年熊市的到来,他损失了比特币投资的99.73%。Ari Paul于2017年12月21日,以每股3600美元的价格购买了LedgerX上的比特币期权,他面临着在3个月后到期时获得10美元左右的收益。[2018/9/28]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

[0:15ms0-3:434ms