萌手赚网工作室游戏工作室

当前位置:首页 » 区快链资讯 » 24小时快讯 »  正文» DAO Maker的Vesting合约遭到黑客攻击,攻击者最终获利近400万美金

DAO Maker的Vesting合约遭到黑客攻击,攻击者最终获利近400万美金

据慢雾区情报,DAO Maker的Vesting合约遭到黑客攻击。DeRace Token (DERC),Coinspaid (CPD),Capsule Coin (CAPS),Showcase Token (SHO)都使用了Dao Maker的分发系统,在DAO Maker中进行持有者发行(SHO)时因DAO Maker合约被攻击,即SHO参与者的分发系统中出现了一个漏洞:init未初始化保护,攻击者初始化了init的关键参数,同时变更了owner,然后通过emergencyExit将目标代币盗走,并兑换成了DAI,攻击者最终获利近400万美金。 黑客利用Vesting合约中的漏洞,将Vesting合约中的代币提走,如下是简要分析: 对Vesting合约的实现合约0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2进行反编译得到如下信息: 1. Vesting合约中的init函数 (函数签名:0x84304ad7),没有对调用者进行鉴权,黑客通过执行init函数成为Vesting合约的Owner。 2. Owner可以执行Vesting合约中的emergencyExit函数,进行紧急提款。 利用同样的手法其攻击其他Vesting合约,转移如下代币:DeRace Token (DERC)、Coinspaid (CPD)、Capsule Coin (CAPS)、Showcase Token (SHO)。
上一篇: Geth团队提出Eth1和Eth2合并后实现链同步的初步方案,但仍需调整
下一篇: DAO Maker官方:将停止所有涉及客户和客户资产托管的智能合约操作

相关推荐

猜你喜欢


手机赚钱:轻松实现财务自由的机会

手机赚钱:轻松实现财务自由的机会

 导语:如今,手机已经成为人们生活中不可或缺的一部分,随着科技的进步,手机不仅仅是用来沟通的工具,更是赚钱的利器。通过手机赚钱不仅可以增加收入,还能实现财务自由,让生活更加丰富多彩。本文将介绍一些手机赚钱的方法,帮助读者找到适合自己的赚钱方式。     正文:1.在线调查:许多市场调查公司会通过手机应用邀请用户参与调查,并支付一定的报酬。用户只需花费一些时间回答问题,就能获得相应的奖励。通过参与在线调查,不仅能够赚...

安卓手机如何赚钱

安卓手机如何赚钱

安卓手机作为智能手机的一种,随着科技的发展和普及,已经成为人们生活中不可或缺的一部分。除了作为通信工具和娱乐设备外,安卓手机还可以成为一种赚钱的工具。下面我将为您详细介绍如何利用安卓手机赚钱的方法。 在线调查:安卓手机上有许多可以参与的在线调查平台,注册并完成调查任务后,您可以获得一定的报酬。这种方式需要花费一些时间和精力,但相对来说较为简单,适合想要利用碎片时间赚取一些零花钱的人。 应用试玩:...

宝贝支付可信吗?是真是假?

宝贝支付可信吗?是真是假?

宝贝支付现在在支付行业火的不要不要的,越来越多的传统POS机代理商加入,很多用户体验了一次以后也再也不愿意用POS机了,因为太方便了,费率也比机子低,但毕竟POS机在国内发展了10多年,每年交易量破百万亿,要让用户使用宝贝支付完成刷卡交易还有一个很漫长的过程,很多用户没有使用过手机POS机,觉得不可信,那么宝贝支付可信吗?是真是假?今天宝贝支付小朗哥为你揭秘!   先来看看公司情况。宝贝支付是上海飞付信息科技有限公...

信用卡取现手续费最低的方法:手机POS机小额费率0.38%

信用卡取现手续费最低的方法:手机POS机小额费率0.38%

用卡取现手续费最低的方法:手机POS机小额0.38%,可以的,不过有两种取现形式。 第一种是额度取现,就是把信用卡的预借现金额度取出,取现额度通常不超过信用卡总额度的50%,银行是会收取手 续费和利息的。另外一种就是溢缴款取现,这个就是用户把多余的钱存到信用卡当中,这笔钱是可以取现的,但是也 会产生手续费。所以不建议把钱存到信用卡当中的,不仅会没有利息甚至取现有限制,并且会产生手续费。 手机取现才最划算手续费最低&h...

宝贝支付代理(最新):付费直签模式和免费代理模式

宝贝支付代理(最新):付费直签模式和免费代理模式

很多人看到别人做宝贝支付赚到钱了,其实宝贝支付是真的能赚钱,就这么说吧,我是去年4月底开始推广宝贝支付的,从一开始的零收入,到现在的月赚2万 ,目前已经提现14万了。如果你想要推广宝贝支付可以选择有两种方式,付费模式和免费代理模式,付费模式可以联系我微信:1460293896,我这里有补贴! 宝贝支付代理政策有两种:付费直签模式和免费代理模式 一、付费直签模式 直签就是直接和总部签约代理模式,需要交纳代理保证金,目前费用...

代理宝贝支付挣钱吗?宝贝支付用户刷1万能赚多少钱?

代理宝贝支付挣钱吗?宝贝支付用户刷1万能赚多少钱?

代理宝贝支付挣钱吗?这个是肯定的,不然不会有那么多人去做,我朋友甚至为了拿到更低的成本结算价花了40000多开通了机构权限。 宝贝支付是一款聚合支付APP,所有的收益都来源于用户的刷卡分润,宝贝支付APP已经有四五年的运营历史,同时取得了银联安全认证、聚合支付牌照等资质,所以安全上是没有问题的。   当然大家最关键的可能就是加入我推广一个用户刷1万能赚多少钱? 举个例子:你是顶级代理分成费率是0.46%,用...

宝贝支付是干什么的?有人用过吗?

宝贝支付是干什么的?有人用过吗?

宝贝支付是一款通过中国银联报备的移动支付收款APP,提供个人收款、店铺收款。宝贝支付是上海飞付公司的产品,公司总部在上海阿里巴巴创新中心张江基地,产品上线多年,非常稳定,安全靠谱。 宝贝支付上线5年时间,具体用户量公司并没有透露,据我估计至少上百万了,对于用户来说信用卡收款费率是一个很关心的问题,宝贝支付的费率小额0.38%,大额0.45%-0.6%,新用户注册都会有一个35元的红包,用来冲抵收款费率,相当于新用户的大额费...

宝贝支付邀请码怎么填?是不是我填了对方就有刷卡分润?

宝贝支付邀请码怎么填?是不是我填了对方就有刷卡分润?

宝贝支付邀请码怎么填?是不是我填了对方就有刷卡分润? 首先说下这个确实如此,如果你填了他邀请码对方肯定是可以拿到分润的,但是你不填的后果应该是更加严重!对于大部分用户来说主要还是刷卡手续费,要知道你不填邀请码刷卡费率肯定是最高的,如果你经常刷,一年可不是省一点点钱,很多用户信用卡都是十几万的,一年就要刷十几万,这样一计算一年至少可以省几百块,如果你不在乎几百块也就无所谓了,既然是刷卡,肯定是困难,能省一点还是省一点,积少成多没那...

信用卡一族必备的手机POS机软件

信用卡一族必备的手机POS机软件

信用卡一族必备的手机POS机刷卡软件,今天小编给大家介绍一款无卡支付手机POS机 APP,一部手机就可以刷卡,从此告别传统POS机!——宝贝支付! 宝贝支付APP,第一天刷卡限额1万,也就是说一共最多只能刷1万,这是这个平台的安全 限制,第二天就可以不限额了,单笔5万,不限笔数。 扫描下方二维码注册宝贝支付账号   注册完账号,可以通过手机应用市场搜索“宝贝...

会员中心

联系我们

  • 微信商务号
  • QQ交流1群
  • 联系站长
二维码