[Transit Swap漏洞利用者将另外2612枚BNB转回Transit Finance]10月3日消息,跨链DEX聚合器Transit Swap漏洞利用者已将另外2612枚BNB转回Transit Finance,但选择保留剩余的1万枚BNB并将其发送给Tornado Cash作为漏洞赏金。攻击者表示,他只利用了ETH和BNB Chain,如果攻击了其他链,如FTM、TRON、Polygon等,可以拿走近1亿美元。
DeFi衍生品项目Tracer DAO将过渡至Mycelium,并将在Arbitrum上推出永续掉期产品:8月11日消息,去中心化衍生品项目Tracer DAO表示,从Tracer DAO过渡到Mycelium的关键提案已由DAO达成一致,本月将在Arbitrum上推出首个产品,即永续掉期产品Mycelium Perpetual Swaps。另外,所有现有的TCR持有者都有权以1:1的比例将其代币更改为新的MYC代币。
Tracer DAO表示,Mycelium Perpetual Swaps将与原油的Perpetual Pools(永续资金池)共存。自2019年以来,Mycelium一直通过Mycelium Node提供数据,并在区块链上构建衍生品基础设施。2021年2月10日,Tracer DAO接受了Mycelium要成为DAO的核心服务提供者和贡献者的提议。[2022/8/11 12:19:04]
动态 | 马士基区块链平台TradeLens试点项目在俄罗斯推出:据maritime-executive报道,马士基和俄罗斯交通部于6月5日签署了一份谅解备忘录,以在俄罗斯推出其与IBM合作开发区块链平台TradeLens,并将俄罗斯主要集装箱门户——圣彼得堡港纳入了该试点项目,预计将极大地促进该国国际贸易。[2019/6/9]
声音 | DVP:TradingView组件存在缺陷 多个交易所可被利用实施钓鱼攻击:今日,DVP漏洞平台收到白帽子提交的多个交易所相关漏洞,其中有知名交易所受到影响,这些漏洞都与TradingView组件有关。漏洞详情显示:在网站中使用存在漏洞的TradingView组件时,网站用户存在被钓鱼的风险,攻击者可利用TradingView组件弹出伪造的身份验证弹框,一旦用户输入账号和密码后,这些信息就会被发送到攻击者服务器中,造成账号密码泄露,从而导致用户的隐私安全以及资金安全都会受到一定的影响。
经DVP安全团队研究,临时修复方案可将项目里tv-chart.*.html文件中的代码“if(!!urlParams.customCSS)”改为“if(!!urlParams.customCSS &&urlParams.customCSS.match(/^\\/\\w/))”,更改之后,TradingView组件的customCSS参数将只接收来自网站自身的相对路径资源文件,若需要接收来自其他网站的资源文件,可更改match函数中的正则表达式来进行域名限定。[2019/3/19]
郑重声明: Transit Swap漏洞利用者将另外2612枚BNB转回Transit Finance版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。