...与 msg.value 的检查。deposit 函数会根据 resourceID 从映射中取出 handler 地址进行充值,由于攻击者传入的是真实的跨 ETH Token 所需要的值所以可以顺利调用 handler 合约的 deposit 函数。3. handler 合约的 deposit 函数中会根据 resourceID 取出的所要充值的 Token 是否在白名单内进行检查,由于攻击者传入的 resourceID 对...
知识:ETH,慢雾科技
...账",确认账单后输入钱包密码。点击"交易记录"查看刚才发送的交易。2.1.7充值在资产页面点击balance后面的"充值",下面用ETH和LTC资产举例。在你第一次充值ETH和LTC的时候,钱包会生成一个充值地址,并和你的账户进行绑定。会提示你重新备份钱包,因为之前的钱包里并没有保存生成相应的ETH和LTC的充...
知识:账户,钱包,充值,合约
由于错误定义,如果跨链充值的 ERC20 代币符号为 ETH,那么将会出现逻辑错误;攻击者正是通过部署了假币合约,完成了跨链假充值。</blockquote>原文标题:《假币的换脸戏法 —— 技术拆解 THORChain 跨链系统「假充值」漏洞》 撰文:Johan,就职于慢雾安全团队据慢雾区消息,2021 年 6 月 29 日,去中心化跨...
知识:以太坊,技术,跨链,安全,DeFi,THORChain
...雾安全团队第一时间介入分析,经分析发现,这是一起针对跨链系统的“假充值”攻击,结果分享如下:什么是“假充值”?当我们在谈论“假充值”攻击时,我们通常谈的是攻击者利用公链的某些特性,绕过交易所的充值入账程序,进行虚假充值,并真实入账。慢雾在早期已经披露过多起“假充值”...
知识:代币,跨链,公链,合约地址
...雾安全团队第一时间介入分析,经分析发现,这是一起针对跨链系统的“假充值”攻击,结果分享如下:什么是“假充值”?当我们在谈论“假充值”攻击时,我们通常谈的是攻击者利用公链的某些特性,绕过交易所的充值入账程序,进行虚假充值,并真实入账。慢雾在早期已经披露过多起“假充值”...
知识:代币,跨链,公链,合约地址
...雾安全团队第一时间介入分析,经分析发现,这是一起针对跨链系统的“假充值”攻击,结果分享如下:什么是“假充值”?当我们在谈论“假充值”攻击时,我们通常谈的是攻击者利用公链的某些特性,绕过交易所的充值入账程序,进行虚假充值,并真实入账。随着 RenVM、THORChain 等跨链服务的兴起,...
知识:代币,跨链,公链,合约地址
...,确定–》弹出hash即为成功,等待区块确定。新增NXT,ETH网关,DEX界面提现充值界面;1.1.0HebeWallet中DEX板块新增NXT,ETH网关充提界面,网关提供数字货币的存入与取出,用户通过向Hebe网关地址充值ETH或NXT代币,来实现将ETH与NXT兑换成Hebe链上的等值资产1:1。如:转账1个ETH到Hebe对应到网关地址,Hebe网关...
知识:充值,网关,区块,界面
...析统计,THORChain?三次攻击真实损失如下:2021 年 6 月 29 日,THORChain 遭 “假充值” 攻击,损失近 35 万美元;2021 年 7 月 16 日,THORChain 二次遭 “假充值” 攻击,损失近 800 万美元;2021 年 7 月 23 日,THORChain 再三遭攻击,损失近 800 万美元。这不禁让人有了思考:三次攻击的时间如此相近、攻击手法如此...
知识:合约,钱包地址,代币,跨链
...析统计,THORChain?三次攻击真实损失如下:2021 年 6 月 29 日,THORChain 遭 “假充值” 攻击,损失近 35 万美元;2021 年 7 月 16 日,THORChain 二次遭 “假充值” 攻击,损失近 800 万美元;2021 年 7 月 23 日,THORChain 再三遭攻击,损失近 800 万美元。这不禁让人有了思考:三次攻击的时间如此相近、攻击手法如此...
知识:合约,钱包地址,代币,跨链
...险库中的机会成本的情况下提高收益,同时执行其他 DeFi 功能(例如抵押品充值)。空投机会Backd 目前已经启动了他们的测试网,并邀请用户试用。Backd 的开发人员已表示可能会向测试网用户进行空投,但尚未得到官方渠道的确认。因此,请考虑自己是否要花时间在测试网上博取空投。测试准备工具:...
知识:钱包,钱包地址,加密货币,充值
...锁钱包 - 确认授权 - 输入密码 - 进入 ZKSwap;钱包连接并解锁成功。如何进行充值和转账?充值第一次使用 ZKSwap 用户,需先将资产充值至用户 ZKSwap Layer2 账户才可以发起转账。1.点击左上角 - L2 钱包 - 点击“充值到 L2”;2.用户可选择从 L1 充值或 L2 账户充值2.1如果选择从 L2 充值,用户可通过其他 ZKSwap L...
知识:钱包,代币,以太坊网络,比特派
...计算相关的超时时间。去中心化托管,用户可以在BHEX Chain上生成任意公链的充值地址,该地址的私钥完全以分片的形式存在不同的节点上,完整的私钥从未出现。在这种情况下,每个用户的充值地址都是独立的,可以自由的从任意地方往该托管地址充值,充值完成后,BHEX Chain会记录用户的充值情况,...
知识:跨链,私钥,链上,公链
...库币现已完成 BTC、ETH、USDT 钱包安全策略升级,目前,BTC、ETH 和 ERC20-USDT 的充值和提现服务已全面开放。 官方提醒:BTC, ETH, USDT 皆已生成新的充值地址,同时短期内旧的充值地址仍然可以使用,建议用户及时更换新的充值地址。 目前,库币正逐步恢复所有币种的充值和提现服务,USDT 的完整服务也即...
知识:库币,现已,全面,开放,BTC,、,ETH,和,ERC20-
有许多社区用户问:如何把币乎的KEY直接充值到鲸交所?鉴于蛮多用户有把币乎的KEY充值到鲸交所的需求,此处专门写一篇图文教程:1.打开鲸交所APP(可点击下载),切换到【钱包】页面;在钱包页面点击【充币】2.选择【KEY】,此时你可看到充值界面【链类型】有EOS链和ETH链的选项,因为币乎APP内的...
知识:钱包,跨链,矿池,法币
...te.io目前已经完成Polkadot波卡主网集成,目前已经支持DOT认领(主网映射)和充值服务。前期投资DOT的用户可以立即通过Gate.io的DOT地址完成映射并第一时间参与交易。2020年7月22日12:00(UTC+8)之前完成映射充值的用户,将按充值多少分享100DOT(目前市场价值约1-2万美金)。Gate.io DOT充值和映射地址获取:h...
知识:钱包,上币,硬件钱包,私钥