详细内容
据 PeckShield 态势感知平台数据显示,近日一个名为 FairWin 的资金盘项目尤为引人瞩目,其每日 Gas 利用率占比达到以太坊网络可承载 Gas 总量的近半数。PeckShield 安全人员深入分析发现,FairWin 智能合约存在一个致命缺陷,用户可以制造虚假投注捞取奖池剩余资金。具体而言:FairWin 智能合约存在一个 remedy() 接口,倘若合约 Owner 没有通过 closeAct() 关闭 actStu 时,任何用户都可以通过 remedy() 接口修改投注数据,进而实现在 0 投入的情况下,伪造大量资金投入,并通过 userWithDraw() 将合约余额奖金取出。截至目前尚没有已知攻击发生,且 FairWin 合约 Owner 已经将 actStu 关闭,潜在威胁暂时得以排除,但以太坊网络上尚存在类 FairWin 仿盘,均可能存在此类漏洞威胁。
据 TokenInsight 数据显示,反映区块链行业整体表现的 TI 指数北京时间 09 月 26 日 8 时报 619.06 点,较昨日同期下跌 2.1 点,跌幅为 0.34%。此外,在 TokenInsight 密切关注的 25 个细分行业中,24 小时内涨幅最高的为支付与交易协议行业,涨幅为 5.99%;24 小时...
下一篇:蚂蚁金服发布跨链产品 ODATS
区快洞察消息,蚂蚁金服在杭州举行的云栖大会发布区块链生态战略,并发布跨链产品 ODATS。该企业最新头条微商机