Las ventas de NFT en la cadena BSC superaron los 100 millones de dólares estadounidenses

[Las ventas de NFT en la cadena BSC superaron los 100 millones de dólares estadounidenses] Jinse Finance informó que, según los datos de cryptoslam, las ventas de NFT en la cadena BSC superaron los 100 millones de dólares estadounidenses. de 272.515. El proyecto NFT con mayores ventas en la cadena BSC es Resource Production Tools, con un volumen de transacciones actual de $81,658,784.

Otras noticias:

Investigador de Paradigm: Hay un error en el método de verificación del puente de cadena cruzada BSC: El 7 de octubre, el investigador de Paradigm samczsun publicó en las redes sociales que los datos y los códigos relacionados en la cadena muestran que hay un error en el método de verificación de el puente de cadena cruzada BSC Permite a un atacante falsificar mensajes arbitrarios.

En este ataque, el atacante falsificó información para pasar la verificación del puente de cadena cruzada BSC, de modo que el puente de cadena cruzada envió 2 millones de BNB a la dirección del atacante. [2022/10/7 18:41:33]

SlowMist: el módulo Value DeFi vSwap del proyecto BSC fue pirateado Breve análisis: según la inteligencia del Distrito SlowMist, el módulo vSwap del proyecto Binance Smart Chain Value DeFi fue pirateado.

1. El atacante primero usa 0.05 WBNB para intercambiar tokens vBSWAP a través del contrato vSwap;

2. El atacante también realiza la operación de préstamo flash al mismo tiempo que el intercambio, por lo que el contrato vSwap transferirá los tokens vBSWAP intercambiados y el WBNB prestado por el préstamo flash al atacante;

3. Antes de completar todo el proceso de intercambio y actualizar la cantidad de tokens en el grupo, se seleccionarán diferentes algoritmos según si el parámetro tokenWeight0 del grupo es 50 para verificar si la cantidad de tokens en el grupo cumple con las expectativas;

4. Dado que el parámetro tokenWeight0 del contrato vSwap está establecido en 70, el segundo algoritmo se utilizará para verificar la cantidad de tokens en el grupo;

5. El punto clave de la vulnerabilidad es que cuando se usa el segundo algoritmo para la inspección, la inspección puede pasar a través de datos especialmente construidos;

6. El segundo algoritmo se verifica llamando a la función sureConstantValue del contrato de fórmula y pasando la cantidad de tokens almacenados en caché en el grupo y la cantidad de tokens en tiempo real;

7. Después de un análisis específico y la depuración de este algoritmo, podemos encontrar que al usar WBNB para intercambiar la unidad más pequeña (es decir, 0.000000000000000001) vBSWAP, existe un rango de fluctuación enorme entre el valor WBNB almacenado en caché en el grupo y el tiempo real. valor Esta verificación de algoritmo pasará dentro de este rango;

8. Por lo tanto, el atacante puede transferir a WBNB para intercambiar la unidad más pequeña de tokens vBSWAP y, al mismo tiempo, prestar una gran cantidad de tokens WBNB en el grupo a través de préstamos flash. Debido a problemas de algoritmo, aún se puede hacer sin devolver los préstamos flash Pase el cheque vSwap;

9. El atacante solo necesita repetir este proceso en todos los grupos de vSwap para robar la liquidez en los grupos y obtener ganancias. Vea el enlace original para más detalles. [2021/5/8 21:37:37]

Una laguna en la ecología de BSC Uranium Finance condujo al robo de $50 millones en fondos: Una laguna en la ecología de BSC Uranium Finance condujo al robo de $50 millones en fondos. Actualmente, el tweet oficial indica que el equipo está en contacto con el equipo de seguridad de Binance. (MyCrypto) [2021/4/28 21:06:38]