【加密开发者foobar:无聊猿合约存在无限增发权限】

【加密开发者foobar:无聊猿合约存在无限增发权限】 6月6日消息,Web3开发人员foobar发推表示,Bored Ape Yacht Club(BAYC)代币合约所有者(个人钱包而非多签)拥有铸造无限数量的新BAYC的权限。一旦其遭到黑客攻击或网络钓鱼,可能会导致成千上万的新BAYC被铸造并倾销到市场上。

相关推荐

封面图片

【“无聊猿”BAYC市值和NFT均价同时超越CryptoPunks】

【“无聊猿”BAYC市值和NFT均价同时超越CryptoPunks】 12月29日,据加密行业分析公司Nansen官方推特披露数据显示,“无聊猿”BAYC市值和NFT均价同时超越CryptoPunks。据相关数据显示,“无聊猿”Bored Ape Yacht Club当前市值为843,613 ETH(约合32.2亿美元),平均价格为84 ETH;CryptoPunks市值为670,236 ETH(约合25.5亿美元),平均价格为67 ETH。

封面图片

【BAYC首席艺术家Seneca发布5个新NFT并托管于Dfinity智能合约区块链上】

【BAYC首席艺术家Seneca发布5个新NFT并托管于Dfinity智能合约区块链上】 12月5日消息,NFT项目Bored Ape Yacht Club(BAYC)首席艺术家All Seeing Seneca在巴塞尔迈阿密艺术展的Dfinity的Iconoclast画廊活动中发布了一套新的NFTs。据悉,该系列中的五幅NFT都是带有迷幻元素的肖像画。目前,已有四幅在Seneca的OpenSea页面上公开上市,另外一幅作品将在2022年进行拍卖。这五件艺术品中,两件是动画,三件是静态图像。新NFT是基于以太坊铸造的,但被托管在Dfinity的智能合约区块链上。

封面图片

【无聊猿开发团队Yuga Labs推出手游《Apes vs. Mutants》】

【无聊猿开发团队Yuga Labs推出手游《Apes vs. Mutants》】 1月21日消息,Bored Ape Yacht Club创始团队Yuga Labs于北京时间今天上午8点在苹 果和谷歌应用商店上架了一款名为《Apes vs. Mutants》的手机游戏。普通用户可以以游客身份进行游玩,而在无聊猿Discord群组注册的无聊猿或突变猿持有者则能够获得额外奖励。

封面图片

【Solidity开发者:“OpenSea新迁移合约疑似出现bug”是典型网络钓鱼攻击】

【Solidity开发者:“OpenSea新迁移合约疑似出现bug”是典型网络钓鱼攻击】 2月20日消息,针对“OpenSea昨日推出的新迁移合约疑似出现bug”事件,以太坊智能合约编程语言Solidity开发者foobar发推表示,黑客使用30天前部署的一个助手合约,调用4年前部署的一个操作系统合约,使用有效的atomicMatch() 数据。这可能是几个星期前的典型网络钓鱼攻击。而不是智能合约漏洞,代码是安全的。 此前消息,多位用户发现OpenSea昨日推出的新迁移合约疑似出现Bug,攻击者正利用该Bug窃取大量 NFT并卖出套利,失窃NFT涵盖BAYC、BAKC、MAYC、Azuki、Cool Cats、Doodles、Mfers等多种高价值系列。 OpenSea官方随后作出回应,“我们正在积极调查与OpenSea智能合同有关的传闻。这看起来像是来自OpenSea网站外部的网络钓鱼攻击。不要点击opensea.io之外的任何链接。” 在此之后,gmDAO创始人Cyphr.ETH发推文称,黑客使用了标准网络钓鱼电子邮件复制了几天前发生的正版OpenSea电子邮件,然后让一些用户使用WyvernExchange签署权限。OpenSea未出现漏洞,只是人们没有像往常一样阅读签名权限。

封面图片

安全舆情监控数据显示,BAYC项目具有被无限铸币的风险。成都链安安全团队分析发现,合约的拥有者并非多签钱包,合约拥有者可以任意调

安全舆情监控数据显示,BAYC项目具有被无限铸币的风险。成都链安安全团队分析发现,合约的拥有者并非多签钱包,合约拥有者可以任意调用reserveApes()函数进行铸币,每次调用函数可以直接铸造30枚无聊猿NFT

封面图片

【公安部:黑客犯罪分子利用智能合约漏洞大量增发“虚拟货币”套取他人财产等新情况层出不穷】

【公安部:黑客犯罪分子利用智能合约漏洞大量增发“虚拟货币”套取他人财产等新情况层出不穷】 公安部今日召开发布会,介绍公安机关打击黑客类违法犯罪举措及总体成效情况。据统计,黑客案件破案数连续三年上涨,年均增幅达27.7%,犯罪作案手法伴随技术发展越发多样。随着人工智能、区块链、物联网等新技术、新业态、新应用的发展变化,黑客犯罪分子的作案手法也在不断升级。如,使用人工智能技术伪造人像和语音、利用区块链智能合约漏洞大量增发“虚拟货币”套取他人财产等新情况层出不穷。 快讯/广告 联系 @xingkong888885

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人