Gate News Nachrichten, 10. März, laut BlockSec Überwachung wurde auf der BSC ein verdächtiger Handel im Zusammenhang mit dem MT-WBNB Liquidity Pool entdeckt, mit einem geschätzten Verlust von etwa 242.000 US-Dollar. Die Schwachstelle liegt in einem Mangel an Beschränkungen für Käufer: Im Deflationsmodus werden normale Kauftransaktionen rückgängig gemacht, während Router/Handelspaare auf die Whitelist gesetzt sind. Dies ermöglicht es Angreifern, durch Router-Tausch und Liquiditätsentzug Beschränkungen zu umgehen und MT aus diesem Handelspaar zu erhalten. Der Angreifer verkauft anschließend MT, um pendingBurnAmount anzusammeln, ruft distributeFees() auf, um MT direkt aus dem Handelspaar zu verbrennen, den Preis künstlich zu erhöhen und dann MT gegen WBNB zu tauschen, um Gewinne zu erzielen. Zudem erlaubt eine empfohlene Regel, die eine Übertragung von bis zu 0,2 MT ohne Käuferbeschränkung zulässt, den Angreifern, den Angriff zu starten.
Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to
Disclaimer.
Verwandte Artikel
Ekubo Protocol um 1,4 Millionen US-Dollar in WBTC durch einen zustimmungsbasierten Exploit geplündert
Laut der Blockchain-Sicherheitsfirma Blockaid verlor das Ekubo Protocol kürzlich ungefähr 1,4 Millionen US-Dollar in Wrapped Bitcoin (WBTC), nachdem Angreifer eine Schwachstelle in der Zugriffskontrolle in seinen EVM-Swap-Router-Verträgen ausgenutzt hatten. Die Angreifer umgingen Mechanismen zur Zahlungsüberprüfung, um Gelder aus Wallets abzuziehen
GateNews58M her
Nordkorea: Terroropfer-Akte $71M fordert Schadensersatz gegen Aave-Hacker und stellt den Angriff als Betrug neu dar
Die Anwälte von Opfern in drei Fällen nordkoreanischer Terroranschläge reichten am Dienstag eine 30-seitige Stellungnahme ein und ordneten den Aave-Hack vom 18. April als Betrug statt als Diebstahl ein – ein rechtlicher Unterschied, der den Angreifern den rechtlichen Anspruch auf die entliehenen Kryptowerte verschaffen könnte. Die Opfer streben an, ungefähr 71 Millionen US-Dollar zurückzuerlangen
GateNews3Std her
Krypto-Wal klagt Coinbase wegen eingefrorener $55M DAI-Diebstahlgelder an
Ein anonymer Krypto-Whale, der als „D.B.“ identifiziert wurde, hat am Montag Klage gegen Coinbase und einen angeblichen Dieb eingereicht, weil die Börse sich geweigert habe, eingefrorene Gelder zurückzugeben, die mit einem Krypto-Diebstahl im August 2024 in Verbindung stehen, wie aus einer Gerichtsakte hervorgeht. Der Kläger verlor ungefähr 55 Millionen US-Dollar im Wert von DAI in dem Vorfall…
CryptoFrontier4Std her
Bitcoin Core deckt einen Fehler auf, der es Minern ermöglichen könnte, Knoten zum Absturz zu bringen
Bitcoin Core-Entwickler haben einen Fehler mit hoher Schwere offengelegt, der es Minern ermöglichen könnte, einige Bitcoin-Knoten aus der Ferne zum Absturz zu bringen.
Zusammenfassung
Bitcoin Core hat CVE-2024-52911 offengelegt, das Versionen vor 29.0 betrifft, wobei ältere Knoten weiterhin online angreifbar sind.
Miner benötigten kostspielige Proof-of-Work-Blöcke, um den Auslöser auszulösen
Cryptonews6Std her
In Nordkoreas Terrorangriff: Inhaber ringen um ein Upgrade – eingefrorene Aave-Vermögenswerte im Wert von 71 Millionen US-Dollar, berufen auf ein Antiterror-Versicherungsgesetz
Die Lage beim Aufwärmen des nordkoreanischen Terroranschlags eskaliert: 71 Millionen US-Dollar an bei Aave eingefrorenen Vermögenswerten gehen in die dritte Runde. Die Kläger ändern ihre Argumentation hin zu der Behauptung, ETH sei ein staatliches Vermögen Nordkoreas im Rahmen des TRIA-Gesetzes, und betonen, dass es sich um Betrug statt um Diebstahl handelt, um die Einwendung „Täter besitzt keine Beute“ zu umgehen. Gleichzeitig stellen sie Aaves Standing und die Rolle in der Governance in Frage. DeFi United hat über 328 Millionen US-Dollar eingesammelt, genug, um die betroffenen Nutzer zu entschädigen. Der Rechtsstreit könnte ein richtungsweisendes Präzedenzfall für DeFi-Rechtsfragen und DAO-Governance werden.
ChainNewsAbmedia8Std her
