Публикация

慢雾余弦:Squid安全事件问题不在私钥,Safe钱包如图模块存在漏洞

Blockbeats
Blockbeats

BlockBeats 消息,5 月 26 日,慢雾创始人余弦在社交媒体平台发文解读 Squid 安全事件,他表示抽样发现相关 Safe 钱包都是单签,owner 也都不一样,但问题不在私钥,问题在这些 Safe 地址用到的如图模块(SquidRouterModule)存在漏洞,攻击者可以伪造消息,轻易绕过相关验证,发起后续的兑换操作,将目标 Safe 钱包里的资金转移走,此外余弦还公布了攻击者获利沉淀地址信息。

Дисклеймер: контент OKX Orbit предоставляется исключительно в информационных целях. Подробнее

Ответы

Комментариев еще нет. Будьте первым!

Related Flash News

Аватар по умолчанию币界网1 ч. назад

Рыночная стоимость стейблкоина превысила $322 миллиарда, при этом валютные резервы превысили 95 стран

Аватар по умолчаниюOdaily1 ч. назад

TRX прорвался до $0.375, установив новый рекорд за год

Аватар по умолчаниюBlockbeats1 ч. назад

ZEC откатился на 8,5% в течение дня, а крупный рынок Hyperliquid был вынужден снизиться на $1,48 миллиона после «покупки длинных позиций на спадах».

Аватар по умолчаниюBlockbeats2 ч. назад

Фейковые крипторекламные объявления Google продолжают распространяться, несмотря на неоднократные репрессии, а фишинговые сайты, имитирующие Uniswap, украли ещё $400,000

Аватар по умолчанию币界网2 ч. назад

На Hyperliquid спотовые заказы на HYPE TWAP переключились на давление на продажи, при этом чистое давление достигло $1,7 миллиона в течение следующих 24 часов

Аватар по умолчаниюBlockbeats2 ч. назад

Гигант IHC из ОАЭ завершил свою первую институциональную транзакцию по стейблкоину дирхама на сумму 30 миллионов долларов США

Аватар по умолчаниюChainCatcher2 ч. назад

Исследование 10x: Большинство компаний, занимающихся казначейством Биткоина, значительно снизили свои NAV премии и могут войти в эпоху отрицательных премий

Аватар по умолчаниюBlockbeats3 ч. назад

Биткоин вошёл в зону высокого риска, и продолжающееся вывод институциональных фондов подчёркивает опасения по поводу давления на продажи

Аватар по умолчаниюChainCatcher3 ч. назад

Данные: Whales открыли $40,26 миллиона в коротких позициях BTC и держали $33,3 миллиона в длинных позициях ZEC

Аватар по умолчаниюBlockbeats3 ч. назад

Канадские регуляторы одобрили приобретение Robinhood компании по продуктам и услугам цифровых активов WonderFi