PANews 7月1日消息,據慢霧安全團隊情報,Optimism生態最大NFT平台Quixotic出現嚴重漏洞,大量用戶資產被盜,請在該市場上進行過交易的用戶盡快取消授權。
在市場合約的fillSellOrder函數中僅對賣單進行了檢查,並未對buyer的買單做檢查。故攻擊者首先創建了任意的NFT合約,調用fillSellOrder函數生成賣單,將buyer參數傳為受害者地址、paymentERC20參數傳為需要盜取的代幣地址,即可將對該市場合約有授權的用戶的代幣轉走獲利。
PANews App
你的Web3信息官
PANews 7月1日消息,據慢霧安全團隊情報,Optimism生態最大NFT平台Quixotic出現嚴重漏洞,大量用戶資產被盜,請在該市場上進行過交易的用戶盡快取消授權。
在市場合約的fillSellOrder函數中僅對賣單進行了檢查,並未對buyer的買單做檢查。故攻擊者首先創建了任意的NFT合約,調用fillSellOrder函數生成賣單,將buyer參數傳為受害者地址、paymentERC20參數傳為需要盜取的代幣地址,即可將對該市場合約有授權的用戶的代幣轉走獲利。
老树开新花,比特币生态正成为全场焦点。Ordinals、BRC-20、ORC-20......新名词层出不穷,如何探索这片刚开荒的“圣地”? PANews已上线「老树开新花:从0到1,比特币生态全解」专题,为你解读比特币的“新时代”。
Web3迎来大发展时代,新项目不断涌现。该专题对这些新项目进行收集、整理、筛选,希望读者从中捕捉到新叙事。
经过跌宕起伏的2023,加密行业终于要迎来特殊的年份—2024,这将发生比特币的第四次减半。
北京时间11月22日凌晨,司法部召开新闻发布会上宣布币安和解,币安同意刑事指控,支付43亿美元罚款。CZ辞职,Richard Teng将接任币安CEO。