Compre cripto
Pagar com
USD
USD
Compra e venda
Hot
Visa, Mastercard, SEPA e mais
P2P
0 Fees
Negociação flexível e sem taxas
Cartão da Gate
Pague com criptomoedas no mundo todo
Mercados
Negociar
Básico
Avançado
Futuros
Futuros
Acesse centenas de contratos perpétuos
CFD
Ouro
Plataforma única para ativos tradicionais globais
Opções
Hot
Negocie opções vanilla no estilo europeu
Conta unificada
Maximize sua eficiência de capital
Negociação demo
Introdução à negociação de futuros
Prepare-se para sua negociação de futuros
Eventos de futuros
Participe de eventos e ganhe recompensas
Negociação demo
Use fundos virtuais para experimentar negociações sem riscos
Ações dos EUA
CFD
Derivativos de CFD de ações dos EUA
Futuros
Alta alavancagem, negociação 24/7
Ações tokenizadas
Respaldado por ativos de ações reais
GUSD
Cunhe GUSD para rendimentos de RWA do Tesouro
Earn
Lançamento
CandyDrop
tag
Colete candies para ganhar airdrops
Launchpool
Staking rápido, ganhe novos tokens em potencial
HODLer Airdrop
Possua GT em hold e ganhe airdrops massivos de graça
Pre-IPOs
Desbloqueie o acesso completo a IPO de ações globais
Pontos Alpha
Negocie on-chain e receba airdrops
Pontos de futuros
Ganhe pontos de futuros e colete recompensas em airdrop
Investimento
Square
Praça
Descubra o valor em criptografia
Live
moments live
Análise de mercado de criptomoedas ao vivo
Bate-papo
Converse com os traders de criptomoedas
Notícias
Novidades sobre criptomoedas
flower_head
Mais
Promoções
AI
Outros
TradFi
Recompensas
Square
Mais recentes
Em alta
Notícias
Perfil

Ming Wu Cosine: Os atacantes do Kelp usam configuração de assinatura única, as taxas vêm do Tornado Cash

MeNews
ME News Notícias, 19 de abril (UTC+8), sobre o incidente de roubo de 116.500 rsETH na Kelp, de acordo com uma análise preliminar do Slow Fog usando a métrica de cosseno: o atacante usou uma configuração LayerZero de cross-chain 1/1 DVN, ou seja, uma configuração clássica de "assinatura única", enquanto a documentação oficial do LayerZero recomenda por padrão uma configuração 2/2. Essa "assinatura única" de ponto único pode ter sido comprometida por técnicas de engenharia social (apenas uma suposição, aguardando investigação). O atacante conseguiu retirar com sucesso 116.500 rsETH na Ethereum, na verdade tentou mais duas vezes retirar outros 40 mil rsETH, mas falhou, as taxas do atacante vieram do Tornado Cash. Os 116.500 rsETH foram lavados de forma dispersa, transferindo a pressão para várias plataformas de staking, especialmente Aave, que agora enfrenta grandes inadimplências. (Fonte: PANews)
ZRO-0,61%
ETH-2,36%
AAVE-3,53%
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
  • Recompensa
  • 4
  • Repostar
  • Compartilhar
Comentário
Adicionar um comentário
Adicionar um comentário
DegenLibrarian
· 6h atrás
Oficialmente claramente promove 2/2, mas a equipe do projeto insiste em economizar gás e fazer assinatura única, agora paguei a escola de graça.
Ver originalResponder0
ViewingBullAndBearMarketsFromA
· 6h atrás
Tentar novamente por 40 mil duas vezes sem sucesso, o controle de risco na cadeia ainda funciona.
Ver originalResponder0
GateUser-8d51653b
· 6h atrás
116k rsETH dispersa lavagem, a plataforma de staking deve estar com muita dor de cabeça agora, né
Ver originalResponder0
BridgeBurner
· 6h atrás
Tornado Cash sai de cena, veterano no jogo
Ver originalResponder0

  • Fixado

sitemap