Допис

慢雾余弦:Squid安全事件问题不在私钥,Safe钱包如图模块存在漏洞

Blockbeats
Blockbeats

BlockBeats 消息,5 月 26 日,慢雾创始人余弦在社交媒体平台发文解读 Squid 安全事件,他表示抽样发现相关 Safe 钱包都是单签,owner 也都不一样,但问题不在私钥,问题在这些 Safe 地址用到的如图模块(SquidRouterModule)存在漏洞,攻击者可以伪造消息,轻易绕过相关验证,发起后续的兑换操作,将目标 Safe 钱包里的资金转移走,此外余弦还公布了攻击者获利沉淀地址信息。

Застереження. Вміст, опублікований на OKX Orbit, надається виключно в інформаційних цілях. Докладніше

Відповіді

Ще немає коментарів. Додайте першу відповідь!

Related Flash News

Аватар джерелаOdaily4хв тому

Іранські ЗМІ заперечували заяви про досягнення меморандуму про взаєморозуміння між Іраном і США

Аватар джерелаOdaily15хв тому

Рахунки Hyperliquid «Evaded» та «Garret Jin» є аналогами з сукупним плаваючим збитком у 2,2 мільйона доларів

Аватар джерелаBlockbeats54хв тому

Волатильність біткоїна наближається до найнижчого рівня з 2023 року, і ринок криптовалют входить у «спокійний перепочинок»

Аватар джерелаChainCatcher1г тому

Прогнози підвищення ставок у США підтримують долар, тоді як очікування підвищення ставок у єврозоні знизилися

Аватар джерелаBlockbeats1г тому

Alipay запустила перший у світі сервіс Token Pay та продукт AI-гаманця, представивши матрицю платіжних продуктів на основі повного стеку на основі AI

Аватар джерела币界网2г тому

Ринкова вартість стейблкоїнів перевищила $322 мільярди, а валютні резерви перевищують 95 країн

Аватар джерелаOdaily3г тому

TRX прорвався вище $0.375, встановивши новий рекорд за рік

Аватар джерелаBlockbeats3г тому

ZEC відкотився на 8,5% протягом дня, а великий кіт у Hyperliquid був змушений знизитися на $1,48 мільйона після «купівлі довгих позицій на спадах».

Аватар джерелаBlockbeats3г тому

Фейкові криптореклами Google продовжують попри повторні репресії, а фішингові сайти, що імітують Uniswap, вкрали ще $400,000

Аватар джерела币界网3г тому

На Hyperliquid спот-замовлення TWAP на HYPE перемістилися на тиск продажів, а чистий тиск на продажі досяг $1,7 мільйона протягом наступних 24 годин