注册
关闭
区块链大帝

区块链大帝
文章
被牛市“鸽”了,依然看涨比特币的四大原因
区块链大帝 · 1小时前

被牛市“鸽”了,依然看涨比特币的四大原因

比特币诞生至今已经发展逾11年,在经历了数次的巅峰和谷底,在被质疑和被吹捧间,它的强劲生命力已经超乎了我们的想象。它被赋予去中心化自由货币的使命,也曾“被宣告死亡”过很多次;它在获得机构的认可,也普通投资者间产生了巨大的投机泡沫。

0
详解VETH智能合约被攻击事件
区块链大帝 · 2小时前

详解VETH智能合约被攻击事件

2020年6月30日下午5:46,Beosin-OSINT威胁情报系统发现VETH智能合约

(0x75572098dc462F976127f59F8c97dFa291f81d8b)遭受攻击,被盗919299个VETH。成都链安·安全实验室第一时间对本次事件进行跟踪分析。▷根据链上交易显示:

攻击者利用自建合约(0x47ed415006c6f8052fff05fe983f31d6d24b8fdb)通过Uniswap将0.9 ETH兑换为138 VETH,之后对VETH智能合约(0x75572098dc462F976127f59F8c97dFa291f81d8b)发起攻击,在攻击完成后自建合约进行自我销毁。本次攻击成本仅0.9 ETH,约合200美元。交易(hash:0xdd1120a90ed4112b634266d6a244b93ca86785317bc75f0e170ab0cd97c65224)详情如下:△图1

在盗币成功之后,攻击者将盗取的VETH通过Uniswap换成了16 ETH。如下图所示:

△图2

▷具体攻击流程如下:

1. 攻击者创建攻击合约,通过Uniswap将0.9 ETH兑换成138 VETH;2. 调用VETH合约changeExcluded函数,支付128 VETH手续费,使mapAddress_Excluded[excluded]的值为true;3. 调用transferFrom函数,因mapAddress_Excluded[excluded]的值为true,可以直接进行转账;4. 攻击完成后,攻击者通过Uniswap将盗取的VETH兑换成16 ETH。  漏洞原理分析  

此漏洞产生的主要原因是changeExcluded函数修饰符为external,使得任何人都可以调用该函数来绕过transferFrom函数内部的授权转账额度检查,将合约的VETH代币盗走。 首先分析transferFrom函数,在函数内部先进行!mapAddress_Excluded[msg.sender]的判断,按照正常逻辑,该结果为true后,将进行授权转账额度的检查。但是转账函数_transfer的调用放在if语句体外,这就导致攻击者可以通过将mapAddress_Excluded[msg.sender]的值设置为true而绕过授权转账额度的检查,直接进行VETH代币转移。transferFrom函数源码如下图所示:△图3

通过分析修改mapAddress_Excluded[msg.sender]值的代码发现,在changeExcluded函数内实现了对其值的修改,且该函数修饰符为external,可供外部调用。changeExcluded函数源码如下图所示:

△图4

在未对该值进行设置时,mapAddress_Excluded[excluded]的初始值为false,最后if判断结果为true,进入if语句体,调用_transfer进行转账,要求支付转账金额为:mapEra_Emission[1]/16(跟进mapEra_Emission[1]的来源emission,得知其值为2048*1018)即128 VETH,然后mapAddress_Excluded[excluded]的值被设置为true。emission的值如下如所示:

0
上证冲上3000点,美股却要崩?那么BTC到底会跟着谁走?
区块链大帝 · 3小时前

上证冲上3000点,美股却要崩?那么BTC到底会跟着谁走?

刚进入7月,上证冲上3000点后似乎站稳,大妈开户都进场抬轿了。而美国第二次新冠疫情袭来,美股可能因此受到了不小的影响,资金回撤导致近期波动比较大,就连持续强劲的科技股都出现了较大幅度的下跌。比如,Facebook等互联网股票组合在6月26日下跌逾4%,是3月16日以来最糟糕的一天。而Facebook跌幅则高达8.6%。创下了疫情暴发以来最大跌幅。那接下来,BTC会跟跌美股吗?

0
Filecoin采矿社区电话会议
区块链大帝 · 3小时前

Filecoin采矿社区电话会议

2020年5月28日,Filecoin团队主持了第二次Filecoin采矿社区电话会议。全球超过160位现场参与者与我们一起参加了会议。有用户提到:主网启动是否有望按时进行?官方表示:是的,您可以在公共主网路线图上关注我们的进展。根据这个时间推算,Filecoin主网预计在8月启动。

0
加载更多