...在智能合约中，因函数可见性设置不合理或函数缺乏有效的验证导致本不能调用某一函数的用户通过直接或者绕过验证的方式成功调用该函数。该漏洞可被单独利用，也可能结合其他漏洞进行组合攻击，利用方式简单，漏洞影响视存在漏洞的函数而定，可能对合约造成毁灭性打击。 二、Fallback“越俎代...
知识:区块链安全,漏洞分析
...在智能合约中，因函数可见性设置不合理或函数缺乏有效的验证导致本不能调用某一函数的用户通过直接或者绕过验证的方式成功调用该函数。该漏洞可被单独利用，也可能结合其他漏洞进行组合攻击，利用方式简单，漏洞影响视存在漏洞的函数而定，可能对合约造成毁灭性打击。二、Fallback“越俎代...
知识:合约,智能合约,代币,链上
...在智能合约中，因函数可见性设置不合理或函数缺乏有效的验证导致本不能调用某一函数的用户通过直接或者绕过验证的方式成功调用该函数。该漏洞可被单独利用，也可能结合其他漏洞进行组合攻击，利用方式简单，漏洞影响视存在漏洞的函数而定，可能对合约造成毁灭性打击。Fallback「越俎代庖」...
知识:安全,智能合约,Bancor,成都链安,VETH
...新的含义。挖矿本意是指矿工开采矿产从而获得财富的过程。在中本聪发明比特币后，比特币引入的不可篡改性和比特币总量守恒等特性使得比特币和『黄金』、『钻石』等矿产的特性非常相似。于是业内人士就将『提供算力争夺记账权』的行为称之为『挖矿』。我们来简单分析下比特币挖矿的流程，...
知识:挖矿,COMPOUND,矿工,比特币
...新的含义。挖矿本意是指矿工开采矿产从而获得财富的过程。在中本聪发明比特币后，比特币引入的不可篡改性和比特币总量守恒等特性使得比特币和『黄金』、『钻石』等矿产的特性非常相似。于是业内人士就将『提供算力争夺记账权』的行为称之为『挖矿』。我们来简单分析下比特币挖矿的流程，...
知识:DeFi,流动性挖矿
...这个“黑暗森林” ，大胆冒险是禁忌一般的行为。用户资产不仅要受到客观行情波动的影响，质押时是否遭受“清算”也无法预知，而合约中的人为陷阱更是无处不在。尤其是，不少DeFi项目都存在代理转账的逻辑，多数项目方也会直接要求用户授权最大值。也就是说，用户授权后，某些不良合约将利...
知识:合约,代币,合约地址,钱包
...这个“黑暗森林” ，大胆冒险是禁忌一般的行为。用户资产不仅要受到客观行情波动的影响，质押时是否遭受“清算”也无法预知，而合约中的人为陷阱更是无处不在。尤其是，不少DeFi项目都存在代理转账的逻辑，多数项目方也会直接要求用户授权最大值。也就是说，用户授权后，某些不良合约将利...
知识:区块链安全,黑客攻击
...析结果发现，此次事件中漏洞产生的主要原因是智能合约BancorNetwork存在一个调用权限为public的函数safeTransferFrom，通过调用此函数，可以将用户授权给智能合约BancorNetwork的资金转出到任意地址。由源码可以知，该函数为一个public函数，详细代码如下图所示：图二safeTransferFrom函数内部调用了execute函数。...
知识:合约,代币,智能合约,链上
...结果发现，此次事件中漏洞产生的主要原因是智能合约Bancor?Network存在一个调用权限为public的函数safeTransferFrom，通过调用此函数，可以将用户授权给智能合约Bancor?Network的资金转出到任意地址。由源码可以知，该函数为一个public函数，详细代码如下图所示：safeTransferFrom函数内部调用了execute函数。而execut...
知识:合约,代币,智能合约,链上
...析结果发现，此次事件中漏洞产生的主要原因是智能合约BancorNetwork存在一个调用权限为public的函数safeTransferFrom，通过调用此函数，可以将用户授权给智能合约BancorNetwork的资金转出到任意地址。由源码可以知，该函数为一个public函数，详细代码如下图所示：图二safeTransferFrom函数内部调用了execute函数。...
知识:智能合约,代币,成都链安
...析结果发现，此次事件中漏洞产生的主要原因是智能合约BancorNetwork存在一个调用权限为public的函数safeTransferFrom，通过调用此函数，可以将用户授权给智能合约BancorNetwork的资金转出到任意地址。 由源码可以知，该函数为一个public函数，详细代码如下图所示：图二safeTransferFrom函数内部调用了execute函数。...
知识:Bancor,漏洞
漏洞产生的主要原因是 Bancor 智能合约存在一个调用权限为 public 的函数 safeTransferFrom，可以将用户授权给 Bancor 智能合约的资金转出到任意地址。</blockquote>原文标题：《成都链安：Bancor Network 漏洞事件分析》 撰文：成都链安事件简述2020-06-18(文中所提及时间均为 UTC 时间)，以太坊上的智能合约 Bancor Netwo...
知识:以太坊,安全,智能合约,Bancor,DeFi
...理由，成交量方面也没有什么明显的变化，如果一直是这样不温不火的话，行情会继续以空头趋势向下继续运行，虽然最近没有什么消息面，但是大家可以顶着USDT，一单USDT出现大幅度波动，表明市场会有大动作?目前从日线级别来看的话，布林带率先于其他主流币完成闭口状态，且行情驶于布林带下轨...
知识:链上,公钥,私钥,区块链服务
...全不同的，图 10 中显示的区块链数据为所有涉及 UNI 代币 的交易，所以交易调用函数多种多样。图 11 以代币为基准的数据查询链接图 12 以合约地址为基准的查询页面图 13 以合约地址为基准的数据查询链接2、交易匹配查询交易 method根据以太坊虚拟机底层编码，简单来说，交易 method （即函数 selector，...
知识:区块浏览器,以太坊,区块链,合约
...结果发现，此次事件中漏洞产生的主要原因是智能合约 Bancor Network 存在一个调用权限为 public 的函数 safeTransferFrom，通过调用此函数，可以将用户授权给智能合约 Bancor Network 的资金转出到任意地址。由源码可以知，该函数为一个 public 函数，详细代码如下图所示：safeTransferFrom 函数内部调用了 execute 函数...
知识:Bancor,安全