链闻消息,针对跨链互操作协议PolyNetwork被黑客攻击的事件,慢雾安全团队分析称是由于跨链合约keeper被修改为黑客制定地址,从而使黑客可以随意构造交易从合约中取出任意数量的资金,具体如下:1.本次攻击的核心在于EthCrossChainManager合约的verifyHeaderAndExecuteTx函数可以通过_executeCrossChainTx函数执行具体的跨链交易。2.由于EthCrossChainData合约的owner为EthCrossChainManager合约,因此EthCrossChainManager合约可以通过调用EthCrossChainData合约的putCurEpochConPubKeyBytes函数修改合约的keeper。3.其中EthCrossChainManager合约的verifyHeaderAndExecuteTx函数是可以通过内部调用_executeCrossChainTx函数执行用户指定的跨链交易,所以攻击者只需要通过verifyHeaderAndExecuteTx函数传入精心构造的数据来使_executeCrossChainTx函数执行调用EthCrossChainData合约的putCurEpochConPubKeyBytes函数以改变keeper角色为攻击者指定的地址。4.替换完成keeper角色地址后,攻击者即可随意构造交易从合约中取出任意数量的资金了。
3月Polygon链上NFT销售额超3600万美元,创2022年5月以来新高:金色财经报道,据Cryptoslam最新数据显示,3月Polygon链上NFT销售额达到约36,180,316.42美元,创下自2022年5月以来的最高交易记录。此外,3月Polygon链上NFT交易量达到1,125,049笔,创下迄今为止单月交易量最高记录,其中链上独立买家157,855个,独立卖家124,293个。[2023/4/1 13:38:58]
Poly Network:以太坊上剩余用户资产逐渐转入0x34D6B开头钱包:Poly Network发推称,“随着我们与‘白帽’先生的沟通,以太坊上剩余的用户资产逐渐转移到‘白帽’先生要求的多重签名钱包中(0x34D6B21D7B773225A102b382815e00Ad876E23C2)。”[2021/8/13 1:51:48]
Polygon推出新部门Polygon Studios,专注于区块链游戏及NFT领域:7月20日消息,以太坊扩展方案Polygon推出新工作室Polygon Studios,推进其区块链游戏和NFT工作。新成立的Polygon Studios有三个核心目标:1.确立Polygon在去中心化游戏领域的领导者地位;2.创造一个能够吸引开发者和投资者进入其NFT生态系统的品牌;3.帮助将Polygon定位为过渡到Web3.0的首选平台。通过Polygon Gaming Studio的项目,该公司旨在帮助开发者创造和运营去中心化游戏。另一个项目Polygon NFT Studio旨在帮助品牌和知识产权所有者推出定制的数字收藏品和市场。[2021/7/20 1:04:07]
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。