PeckShield：高危项目 FairWin 存在合约余额被「掏空」风险
数字货币
数字货币,加密货币,虚拟货币,以太坊,比特币,区块链,区块链应用
 产品分类
站内搜索 友情链接
|
PeckShield：高危项目 FairWin 存在合约余额被「掏空」风险
详细内容
据 PeckShield 态势感知平台数据显示，近日一个名为 FairWin 的资金盘项目尤为引人瞩目，其每日 Gas 利用率占比达到以太坊网络可承载 Gas 总量的近半数。PeckShield 安全人员深入分析发现，FairWin 智能合约存在一个致命缺陷，用户可以制造虚假投注捞取奖池剩余资金。具体而言：FairWin 智能合约存在一个 remedy() 接口，倘若合约 Owner 没有通过 closeAct() 关闭 actStu 时，任何用户都可以通过 remedy() 接口修改投注数据，进而实现在 0 投入的情况下，伪造大量资金投入，并通过 userWithDraw() 将合约余额奖金取出。截至目前尚没有已知攻击发生，且 FairWin 合约 Owner 已经将 actStu 关闭，潜在威胁暂时得以排除，但以太坊网络上尚存在类 FairWin 仿盘，均可能存在此类漏洞威胁。
区快洞察消息，加密货币投资基金 Pantera 为投资者发布了其 9 月的报告，其中着重介绍了 Bakkt 对于加密货币行业的意义。Pantera 认为，Bakkt 对于机构采用数字资产具有里程碑式的意义，因为机构们并不愿意在初创的据 TokenInsight 数据显示，反映区块链行业整体表现的 TI 指数北京时间 09 月 28 日 8 时报 606.67 点，较昨日同期上涨 11.62 点，涨幅为 1.95%。此外，在 TokenInsight 密切关注的 25 个细分行业中，24 小时内涨幅
推荐相关信息：
|