1. 首页
  2. 知识

1inch 黑客获取赏金后归还大部分资金

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册

火星财经消息,据 Decurity 安全团队报道,1inch 协议于 2025 年 3 月 5 日下午 5 点(UTC 时间)遭遇一次严重的 DeFi 攻击事件,黑客利用旧版 1inch Settlement 合约中的回调选项漏洞获取资金。 漏洞源于订单后缀处理中的数据损坏问题,攻击者能够覆盖解析器地址并调用任意解析器,导致做市商 TrustedVolumes 资金损失。根据 Decurity 团队分析,该漏洞存在于 2022 年 11 月从 Solidity 重写为 Yul 的代码中,尽管经过多家安全团队审计,但该漏洞仍在系统中存在超过两年。 事件发生后,攻击者通过链上消息询问"我能获得赏金吗?",随后与受害方 TrustedVolumes 进行协商。谈判成功后,攻击者于 3 月 5 日晚间开始归还资金,最终在 3 月 6 日凌晨 4:12(UTC 时间)归还了除赏金外的全部资金。 Decurity 作为 Fusion V1 审计团队之一,对此事件进行了内部调查,并总结了几点教训,包括明确威胁模型和审计范围、对审计期间变更的代码要求额外时间、验证已部署合约等。

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册
相关文章
  • 火星财经消息,据余烬监测,Tether 于 30 分钟前从 Bitfinex 提出 7628.9 枚比特币,约 7.05 亿美元。


    2024-12-30 22:34:39
  • 火星财经消息,据 Trader T 监测,MicroStrategy 今日盘前交易量达 3.89 亿美元,80% 为主动卖单,仅 6% 为主动买单。

    2024-12-10 22:58:57
  • 火星财经消息,1 月 1 日,据 TheBlock 数据,2024 年 12 月全球主流 CEX 现货交易额达 2.94 万亿美元,为 2021 年 5 月以来新高。这一数据较 11 月的 2.

    2025-01-01 17:42:26
  • 低估币的价值与机遇

    在数字货币市场,低估币是许多投资者梦寐以求的宝藏。2024年,随着数字货币市场的持续演进,更多的低估币被投资者所关注,但同时也有更多的低估币隐藏着巨大的潜力。究竟2024年值得囤积的低估币有哪些呢?

    让我们深入了解什么是低估币。低估币是指在市场中被低估的数字货币,其实际价值远高于当前价格所反映出的价值。这种低估可能是由于市场情绪、宣传不足、

    2024-12-04 04:10:01
  • 火星财经消息, 支付网关 Inflow 完成 110 万美元种子轮融资,Rockstart、GnosisVC、Alliance、Plug And Play、Stake Capital 参投。天使

    2025-04-23 10:26:02
  • 火星财经消息,据市场消息,意大利将加密货币税上限限制在 28%,而不是之前提议的 42%。

    2024-11-13 02:04:57
  • 加密货币正在全球范围内引发关注,其核心在于去中心化货币的理念。通过区块链技术,比特币等加密货币无需银行或政府中介即可实现资金转账和存储,为无银行账户者提供金融服务,并可能成为抗通胀工具。这种技术正在重新定义货币运作方式,推动金融自由化。
    2025-03-23
  • 警惕虚拟币平台跑路,保护你的数字财富

    近年来,随着数字货币市场的快速发展,虚拟币交易平台层出不穷,吸引了大量投资者的目光。随之而来的是一些虚拟币平台的跑路事件,让投资者遭受了巨大的损失。虽然虚拟币市场充满了诱惑和机遇,但投资者也应该保持警惕,采取有效措施保护自己的数字资产。

    要认清虚拟币市场的风险。虚拟币市场的波动性极高,价格波动大,投资风险不容忽视。一些不法

    2025-01-19 09:07:08
OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册