Zurück zum Blog

Nachahmer des Popsicle Finance Angriffs

Code Auditing
9. August 2021

Unser System hat einige Transaktionen beobachtet, die „collectFees(0,0)“ des SorbettoFragola-Vertrags aufgerufen haben. Einige davon sind Nachahmer, die den ähnlichen Angriff von (0xcd7dae143a4c0223349c16237ce4cd7696b1638d116a72755231ede872ab70fc) starten wollen. Glücklicherweise ist die Anzahl der Token im Pool begrenzt.

"2021-08-04T12:17:27Z" : [ "0xfdeb455027202aa1e82e0eef85075870db0fb4a2427e81bc3a01973024923c39" ],

"2021-08-07T07:33:36Z" : [ "0xdb5303b6e5aa0148bdd31fd5c51319243940755e956002b820033b1eba602ef6" ],

"2021-08-03T22:53:42Z" : [ "0xcd7dae143a4c0223349c16237ce4cd7696b1638d116a72755231ede872ab70fc" ],

"2021-07-21T22:06:24Z" : [ "0x631cdd776ceeb062a6c71ebddd7357a5d873182446382c03bd8abaf85deb69e4" ],

"2021-08-04T11:01:18Z" : [ "0xa4430da5cc039b84213b44e4ca6ade9750fab987fbab3da27a11bbd0c7d23ee6" ],

"2021-08-05T14:46:05Z" : [ "0xf7d36fff17b56d5396539c8573ffeb8abd4b67ee22f4a7c492f2bd0ddfba8272" ],

"2021-08-06T11:26:57Z" : [ "0xb25e3f872896a0fde22ce60b57553b5304aa4584c47bdb293589bdbd3317de65" ],

"2021-08-05T11:52:23Z" : [ "0x1af887449dac564272fa15a8d91012759e40c1356b6ffcd5c88d2ac50c8c8502" ],

"2021-08-04T10:22:49Z" : [ "0xe86742e4c6831c6a46278d9a0143adbc8885a6f56191c52045e775ee22f870b0" ],

"2021-08-02T05:36:13Z" : [ "0x2016024bcb3ab283f367dfb34fced088db170c3c6cd026aa9f5c968654fd0142" ],

"2021-07-31T01:56:50Z" : [ "0xf34d0039dc0b20174e77cec510d7a094a2e81b4161a2a537de95b1fd089ae6f9" ],

"2021-08-06T07:34:22Z" : [ "0x2810a6f9f158c4e463e165e0aee6fecb1e617295e2215e015ee03d7265bd1e5a" ],

"2021-08-04T08:39:46Z" : [ "0xcc5a321ac3897beae976bceeeb651fa62f9975df90dd6431e73a8416bdf723b9" ]

Über BlockSec

BlockSec ist ein wegweisendes Unternehmen für Blockchain-Sicherheit, das 2021 von einer Gruppe weltweit renommierter Sicherheitsexperten gegründet wurde. Das Unternehmen hat sich der Verbesserung der Sicherheit und Benutzerfreundlichkeit für die aufstrebende Web3-Welt verschrieben, um deren breite Akzeptanz zu fördern. Zu diesem Zweck bietet BlockSec Dienstleistungen für die Sicherheitsprüfung von Smart Contracts und EVM-Chains security auditing, die Phalcon Plattform für die sichere Entwicklung und proaktive Abwehr von Bedrohungen, die MetaSleuth Plattform für die Nachverfolgung und Untersuchung von Geldern sowie die MetaSuites Erweiterung für Web3-Entwickler, um effizient in der Krypto-Welt zu agieren.

Bis heute hat das Unternehmen über 300 angesehene Kunden wie MetaMask, Uniswap Foundation, Compound, Forta und PancakeSwap betreut und in zwei Finanzierungsrunden von namhaften Investoren wie Matrix Partners, Vitalbridge Capital und Fenbushi Capital zweistellige Millionenbeträge erhalten.

Offizielle Website: https://blocksec.com/

Offizielles Twitter-Konto: https://twitter.com/BlockSecTeam

Für die neuesten Informationen anmelden
Über die sichere Speicherung hinaus, Teil 2: Wallet-Kryptografie sicher implementieren
Security Insights

Über die sichere Speicherung hinaus, Teil 2: Wallet-Kryptografie sicher implementieren

Kann ein Angreifer einen privaten Schlüssel rekonstruieren, ohne dessen geschützte Kopie auszulesen? Teil 2 von Beyond Secure Storage untersucht sechs Vorfälle, bei denen schwache Zufallszahlen, Entropieverlust oder Fehler bei Signatur-Nonces Schlüssel vorhersagbar oder rekonstruierbar machten. Daraus leitet er Anforderungen an die Implementierung der Schlüsselerzeugung und des Signierens ab und erläutert anschließend, wie Zahlungsinstitute deren Einhaltung durch Code-Reviews und Tests des produktiv eingesetzten Systems überprüfen können.

Über sichere Speicherung hinaus, Teil 1: Sichere Zahlungs- und Signaturabläufe gestalten
Security Insights

Über sichere Speicherung hinaus, Teil 1: Sichere Zahlungs- und Signaturabläufe gestalten

Wie kann ein nicht autorisierter Vorgang eine gültige Signatur erhalten, ohne dass der Angreifer den privaten Schlüssel stiehlt? Teil 1 von Beyond Secure Storage untersucht anhand von Vorfällen bei Bitget, Bybit und Binance Autorisierungsfehler bei Zahlungsanforderungen, der Erstellung, Signierung und Ausführung von Transaktionen sowie bei deren Abwicklung. Daraus leitet er Gestaltungsprinzipien ab, um nicht autorisierte Vorgänge zu verhindern und Verluste zu begrenzen. Anschließend erläutert er, wie Überprüfungen, Audits, Penetrationstests und Übungen diese Schutzmaßnahmen verifizieren können.

NEAR-Intents-Exploit: Fehler bei der Rückerstattung und Lehren für die Sicherheit
Security Insights

NEAR-Intents-Exploit: Fehler bei der Rückerstattung und Lehren für die Sicherheit

Beim Exploit von NEAR Intents wurden überdimensionierte Rückerstattungsereignisse genutzt, um interne Guthaben zu erhalten, nachdem die eingezahlten Vermögenswerte zurückgegeben worden waren. Diese Analyse rekonstruiert den Ablauf der Receipts und sieben Auszahlungen auf der BNB Chain in Höhe von insgesamt 3.865.021 USDT. Sie unterscheidet diese Mittelabflüsse von der vom Projekt gemeldeten vollständigen Rückgewinnung der Mittel und erläutert Sicherheitsaspekte bei der Entwicklung und Prüfung von NEAR-Smart-Contracts.

Der beste Sicherheitsauditor für Web3

Lassen Sie Design, Code und Geschäftslogik vor dem Launch prüfen. Nach den höchsten Sicherheitsstandards der Branche.

BlockSec-Audit
Nachahmer des Popsicle Finance Angriffs