1. 首页
  2. 知识

1inch 黑客获取赏金后归还大部分资金

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册

火星财经消息,据 Decurity 安全团队报道,1inch 协议于 2025 年 3 月 5 日下午 5 点(UTC 时间)遭遇一次严重的 DeFi 攻击事件,黑客利用旧版 1inch Settlement 合约中的回调选项漏洞获取资金。 漏洞源于订单后缀处理中的数据损坏问题,攻击者能够覆盖解析器地址并调用任意解析器,导致做市商 TrustedVolumes 资金损失。根据 Decurity 团队分析,该漏洞存在于 2022 年 11 月从 Solidity 重写为 Yul 的代码中,尽管经过多家安全团队审计,但该漏洞仍在系统中存在超过两年。 事件发生后,攻击者通过链上消息询问"我能获得赏金吗?",随后与受害方 TrustedVolumes 进行协商。谈判成功后,攻击者于 3 月 5 日晚间开始归还资金,最终在 3 月 6 日凌晨 4:12(UTC 时间)归还了除赏金外的全部资金。 Decurity 作为 Fusion V1 审计团队之一,对此事件进行了内部调查,并总结了几点教训,包括明确威胁模型和审计范围、对审计期间变更的代码要求额外时间、验证已部署合约等。

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册
相关文章
  • 火星财经消息,11 月 16 日,据 HTX 行情数据,XRP 时隔 1086 天重回 1 美元上方,现报价 1.04 美元,24 小时涨近 26%。

    2024-11-16 18:23:50
  • 追踪以太坊的数字足迹

    近年来,数字货币市场一直在风起云涌。其中,以太坊以其独特的智能合约功能和强大的区块链技术备受瞩目。作为一种去中心化平台,以太坊为开发者提供了丰富的应用场景,从去中心化金融到非同质化代币(NFT)的发行,无所不能。

    在数字货币市场中,价格波动是常态。以太坊的价格也不例外,时而狂飙,时而震荡。因此,了解以太坊的最新价格成为了投资者和数字货币爱

    2024-12-13 15:10:01
  • 火星财经消息,12 月 18 日,据 TheDataNerd 监测,某巨鲸地址 0x72F 在过去 5 小时内从 Binance 提取了 199 万枚 ENA(约 214 万美元),24 小时内

    2024-12-18 18:08:55
  • Ondo Finance 将在 XRP Ledger (XRPL) 上部署其代币化美国国债基金 OUSG,为机构用户提供合规、安全且具有收益的投资产品。通过与 Ripple 的 RLUSD 稳定币互操作,OUSG 实现全天候流动性和高效结算。这一整合推动了代币化实物资产的采用,深化了 DeFi 与传统金融的结合。
    2025-03-06
  • 火星财经消息,9 月 12 日,据 Emmett Gallic 监测,Gemini 上市前,Winklevoss Capital 从 Gemini Custody 地址转出 350 枚 BTC。

    2025-09-12 22:39:02
  • 火星财经消息,Farcaster 联合创始人 Dan Romero 表示,Warpcast 推出新功能,信息流中代币符号或 CA 可跳转至持有者份额占比。用户若在首页信息流页面浏览到代币 CA,

    2025-02-14 09:51:01
  • 火星财经消息,Strategy(原 Micro Strategy )创始人 Michael Saylor 在 X 平台发文称:“现正在思考标普(Thinking about the S&P ri

    2025-09-06 15:17:01
  • 在数字货币市场,时刻关注着哪些代币具有潜力成为“低估币”是每个投资者的关注焦点之一。2024年,随着加密货币行业的不断发展和创新,市场上出现了越来越多的数字资产,其中一些可能是低估的,即其真实价值未被充分认可。2024年要囤的低估币是什么意思呢?让我们一起深入探讨。

    了解低估币的概念至关重要。在数字货币领域,低估币指的是相对于其真实价值而言,当前市场价格较低的加密资产。这些资产

    2024-12-20 08:08:45
OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册