知道创宇区块链安全实验室｜Meter.io 攻击事件分析

最新推荐文章于 2024-09-27 20:07:43 发布
最新推荐文章于 2024-09-27 20:07:43 发布
阅读量1.8k 收藏
点赞数
文章标签： 安全 区块链
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sierraw/article/details/122857171
版权
2022年2月5日，Meter.io的跨链协议遭受攻击，损失约430万美元。攻击源于depositHandler合约中的逻辑缺陷，允许攻击者通过构造特定数据绕过代币处理，从而实现无偿获取资产。安全专家建议加强合约审计、风控和应急计划来防范此类事件。
摘要由CSDN通过智能技术生成

前言

北京时间2022年2月5日晚，Meter.io 跨链协议遭到攻击，损失约 430 万美元。知道创宇区块链安全实验室 第一时间跟踪本次事件并分析。
在这里插入图片描述

分析

基础信息

tx（Moonriver）：0x5a87c24d0665c8f67958099d1ad22e39a03aa08d47d00b7276b8d42294ee0591
攻击者：0x8d3d13cac607B7297Ff61A5E1E71072758AF4D01
Bridge：0xFd55eBc7bBde603A048648C6eAb8775c997C1001
ERC20Handler（depositHandler）：0x5945241BBB68B4454bB67Bd2B069e74C09AC3D51

漏洞原理
在这里插入图片描述
漏洞关键在于跨链桥合约的deposit函数中，deposit函数会根据resourceID取相应的depositHandler，并调用deposit函数进行实际的质押逻辑

最低0.47元/天 解锁文章
「已注销」
关注
知道创宇区块链安全实验室｜二月安全事件总结与回顾
SierraW的博客
03-02 3299
新春二月，区块链安全问题频现，潜在的攻击者仍然将目光更多的投向Defi项目，各种区块链诈骗项目与跑路项目层出不穷，安全问题需引起重视。
知道创宇区块链安全实验室｜UmbNetwork 攻击事件分析
SierraW的博客
03-22 3535
BSC 链和以太坊上的 UmbNetwork 奖励池遭到黑客攻击，损失约 70 万美元。
知道创宇区块链安全实验室｜bHOME 重入攻击事件分析
SierraW的博客
03-09 309
BaconProtocol遭受黑客攻击损失约958,166美元，黑客利用重入漏洞，并凭借闪电贷扩大收益额。
知道创宇区块链安全实验室｜Titano Finance攻击事件分析
SierraW的博客
02-16 2157
Titano Finance 因合约中仅管理员调用方法被恶意利用遭到攻击，损失 3200万 TITANO 代币。
知道创宇区块链安全实验室 | OneRing Finance 闪电贷攻击事件分析
SierraW的博客
03-23 3950
前言 北京时间 2022 年 3 月 22 日，知道创宇区块链安全实验室 监测到 Fantom 生态稳定币收益优化器 OneRing Finance 遭到闪电贷攻击，黑客窃取逾 145万 美元。 分析 攻击事件如下图所示，该次攻击事件的问题点在于 OneRing Finance 直接使用交易对中的 reserves 来实时进行 OShare 的价格计算，攻击者通过 Swap 操作提高 reserves 的量，最终拉升 OShare 的价格，获取更多的资金。 基础信息 攻击合约： 0x6A6d593ED74
知道创宇区块链安全实验室｜Ronin 安全事件分析
SierraW的博客
03-30 4156
Axie Infinity 侧链 Ronin 验证者节点遭入侵，17.36 万枚 ETH 和 2550 万 USDC 被盗，总金额约 6.15 亿美元。
知道创宇区块链安全实验室｜TreasureDAO 攻击事件分析
SierraW的博客
03-04 5059
TreasureDAO NFT交易市场出现多次异常交易,黑客通过漏洞免费获取交易市场中部分NFT。
知道创宇区块链安全实验室｜Hundred 与 Agave 闪电贷攻击事件分析
SierraW的博客
03-17 1537
Hundred Finance 、Agave 两项目遭黑客攻击，攻击者利用重入漏洞实现超额借贷，损失高超 1100 万美元。
知道创宇区块链安全实验室｜Deus Finance预言机攻击事件分析
SierraW的博客
03-16 1407
Deus Finance 遭到黑客攻击，损失约 300 万美元。
知道创宇区块链安全实验室｜危险的授权转账-- Li.Finance 攻击事件始末
SierraW的博客
03-22 2409
以太坊上分布式跨链协议 Li.Finance 受到了攻击，攻击者执行了37次call注入获取了多个钱包中约60万美元的资产（204个ETH）。
部标主动安全（ADAS+DMS）对接说明
谁念西风独自凉
09-27 607
上一篇介绍了，这里说一下如何对接主动安全附件服务器。流媒体的对接主要牵扯到4个方面：（1）平台端：业务端系统，包含前端呈现界面。（2）JT/T808网关：部标设备接入网关，这个是非常重要的，是设备与平台进行数据交换的桥梁，流媒体相关的指令操作也必须依赖它完成。（3）部标视频机：符合JT/T808协议的车载视频机器。（4）流媒体服务：符合苏标、粤标、川标、陕标协议的主动安全附件服务，接收文件流，并存储。
【车联网安全】车端网络攻击及检测的框架/模型
#7的博客
09-24 1466
本文主要调研了车联网安全的一些攻击及检测的模型/框架，对国家标准进行了调研，并汇总上述调研内容。
个人计算机与网络的安全
nn_84的博客
09-24 425
关于 wifi 大家都知道 wifi 已经使用了 wpa3 非常安全 但很多人不知道 pin 和 wps 这两项有漏洞。种漏洞来控制用户电脑 老实说吧 默认用户仍然是管理员 像windows 是很容易得到最高权限的。关于 病毒 大家都知道中国 美国 俄罗斯 的黑客不断的在对抗 所以这病毒花样百出 所以系统用户。关于 国产的 linux 老实说全是漏洞 默认开启 很多服务 但初始化的设置都有漏洞。我发现很多用户都简单设置了这两项 他们的设置 使他们的网络出现了漏洞。
Splashtop 加入 Microsoft 智能安全协会
SplashtopLoki的博客
09-27 491
Splashtop 的 Foxpass Cloud RADIUS 可提供精确的访问控制，保护 Wi-Fi 网络免受未授权用户和网络攻击的侵害，Foxpass 因其流畅的用户体验和强大的安全性而广受认可。MISA 由独立软件供应商（ISV）和托管安全服务提供商（MISA）组成，他们将其解决方案与 Microsoft 安全技术集成，以更好地保护我们共同的客户免受日益增长的网络威胁。MISA 的使命是提供行业领先的智能安全解决方案，在安全威胁不断增加的情况下，以 AI 的速度和规模保护组织安全。
【注册/登录安全分析报告：孔夫子旧书网】
weixin_46641057的博客
09-27 1171
孔夫子网简称孔网，创建于2002年，是大型的二手旧货、古旧图书和商品交易平台，是传统文化行业结合互联网而搭建的C2C平台，是有传统文化价值的旧货市场。网站主要板块是书店区和拍卖区。网站秉承“网罗天下图书，传承中华文明”的理念，致力于发掘、抢救、保护和传播中国传统文化资源。作为旧古书二手市场平台的“独角兽”企业， 技术实力也应该不错，但采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。
Spring Security 是一个强大的和高度可定制的身份验证和访问控制框架。它是 Spring 项目家族的一员，用于构建安全的 Java 应用程序。
最新发布
weixin_64446270的博客
09-27 1277
Spring Security 是一个强大的和高度可定制的身份验证和访问控制框架。它是 Spring 项目家族的一员，用于构建安全的 Java 应用程序。Spring Security 提供了全面的安全服务，从基本的登录认证到复杂的访问控制，几乎涵盖了所有与安全相关的需求。
【中关村在线-注册/登录安全分析报告】
09-23 1014
中关村在线(ZOL)创立于1999年，深耕科技垂直领域23年，致力于新消费势力生活科技商品第一导购平台 ，专业高质量内容的提供者。以用户第一为导向，帮用户买好产品，帮客户卖好产品为使命利用专业领先内容，帮助用户更好、更快的选购产品， 通过产品解析、产品点评、问答口碑、对接电商，简化路径、产品评测完善+ 种草导购推荐等环节，让用户全面了解每一款产品性能，帮助用户更精准、更快捷的选购科技产品。
网络编程（5）——模拟伪闭包实现连接的安全回收
m0_63086198的博客
09-26 1019
new_session通过bind绑定时，new_session的计数就会加一，所以在bind后，new_session的生命周期和新构造函数的生命周期相同，因为新生成的函数对象引用了new_session（new_session通过值传递的方式被复制构造函数使用）。，但是通过bind操作，将new_session作为数值传递给bind函数，而bind函数返回的函数对象内部引用了该new_session所以引用计数增加1，这样保证了new_session不会被释放。今天学习如何通过C11智能指针构造伪。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值