12月19日，星期天 01:48
火讯财经讯，据慢雾区情报，2021 年 12 月 19 日，Fantom 链上 Grim Finance 项目遭受攻击。慢雾安全团队进行分析后以简讯的形式分享给大家。 1. 攻击者通过闪电贷借出 WFTM 与 BTC 代币，并在 SpiritSwap 中添加流动性获得 SPIRIT-LP 流动性凭证。 2. 随后攻击者通过 Grim Finance 的 GrimBoostVault 合约中的 depositFor 函数进行流动性抵押操作，而 depositFor 允许用户指定转入的 token 并通过 safeTransferFrom 将用户指定的代币转入 GrimBoostVault 中，depositFor 会根据用户转账前后本合约与策略池预期接收代币(预期接收 want 代币，本次攻击中应为 SPIRIT-LP)的差值为用户铸造抵押凭证。 3. 但由于 depositFor 函数并未检查用户指定转入的 token 的合法性，攻击者在调用 depositFor 函数时传入了由攻击者恶意创建的代币合约地址。当 GrimBoostVault 通过 safeTransferFrom 函数调用恶意合约的 transferFrom 函数时，恶意合约再次重入调用了 depositFor 函数。攻击者进行了多次重入并在最后一次转入真正的 SPIRIT-LP 流动性凭证进行抵押，此操作确保了在重入前后 GrimBoostVault 预期接收代币的差值存在。随后 depositFor 函数根据此差值计算并为攻击者铸造对应的抵押凭证。 4. 由于攻击者对 GrimBoostVault 合约重入了多次，因此 GrimBoostVault 合约为攻击者铸造了远多于预期的抵押凭证。攻击者使用此凭证在 GrimBoostVault 合约中取出了远多于之前抵押的 SPIRIT-LP 流动性凭证。随后攻击者使用此 SPIRIT-LP 流动性凭证移除流动性获得 WFTM 与 BTC 代币并归还闪电贷完成获利。 此次攻击是由于 GrimBoostVault 合约的 depositFor 函数未对用户传入的 token 的合法性进行检查且无防重入锁，导致恶意用户可以传入恶意代币地址对 depositFor 进行重入获得远多于预期的抵押凭证。慢雾安全团队建议：对于用户传入的参数应检查其是否符合预期，对于函数中的外部调用应控制好外部调用带来的重入攻击等风险。 参考攻击交易：https://ftmscan.com/tx/0x19315e5b150d0a83e 797203bb9c957ec1fa8a6f404f4f761d970cb29 a74a5dd6
0
火讯财经讯，2月28日消息，欧易OKX行情显示，BTC刚刚跌破83000美元，现报82912.00美元/枚，日内下跌3.03%。
1 小时前
火讯财经讯，2月28日消息，欧易OKX行情显示，BTC刚刚跌破84000美元，现报83918.10美元/枚，日内下跌1.85%。
1 小时前
火讯财经讯，2月28日消息，Strategy联创MichaelSaylor发推表示，已和美国众议院金融服务委员会及其主席FrenchHill会面，讨论数字资产以及如何让美国成为比特币和加密货币领域的全球领导者，并且在会议上提出数字资产框架。
5 小时前
火讯财经讯，2月27日消息，据美国司法网站报道，一名蒙大拿州男子被判犯有加密货币洗钱罪。经过三天的审判，现年73岁的RandallV.Rule（原蒙大拿州卡利斯佩尔居民）被陪审团裁定所有罪名成立。 2022年11月16日，联邦大陪审团发出的起诉书指控RandallV.Rule和前南卡罗来纳州伊尔莫居民GregoryC.Nysewander涉嫌洗钱阴谋、洗钱以及违反《银行保密法》的阴谋。根据起诉书，Rule和Nysewander涉嫌与他人合谋通过加密货币洗钱电信诈骗和邮件诈骗的收益。被告将资金转换为加密货币，并将加密货币发送到由国内外同谋控制的账户。被告及其同谋做出虚假陈述并隐瞒重要事实，以避免发现存款、电汇和转账的欺诈性质。被告在填写开户文件以及与金融机构和加密货币交易所沟通时也做出虚假陈述并隐瞒重要事实。在共谋过程中，Rule、Nysewander及其同谋洗钱超240万美元。
5 小时前
火讯财经讯，2月27日消息，据Cointelegraph报道，Chainalysis发布的2025年“加密犯罪报告”显示，加密犯罪已进入由人工智能驱动的骗局、稳定币洗钱和高效的网络集团主导的专业化时代，过去一年的非法交易额达到510亿美元，打破了之前的记录。初步估计显示，2024年加密犯罪有所下降。但更深入的分析表明情况并非如此：犯罪分子采用了先进的洗钱技术，以稳定币、DeFi和人工智能驱动的欺骗为依托，造成了犯罪减少的假象。
5 小时前
商务合作：840034348@qq.com
媒体合作：840034348@qq.com
投稿合作：840034348@qq.com
微信公众号
iPhone & Android
