一名黑客將55天的交易失敗轉化為一張價值300萬美元的“萬能鑰匙”,從而清空了GalaChain上的錢包
Gala Games旗下的區塊鏈GalaChain於9月14日發佈的事後報告披露,黑客利用55天內積累的失敗交易簽名,創建了一個“主密鑰”,並於8月18日從九個錢包中盜取了約20億GALA(約合300萬美元)及其他數十種代幣。該漏洞源於EIP-712類型數據驗證和重放保護機制的缺陷,允許攻擊者使用針對某項操作的簽名來執行另一項操作,且失敗交易的簽名可被重複利用。Gala已在攻擊期間暫停跨鏈橋服務並修復了這些漏洞。
暫無AI深度解讀,點擊上方「AI解讀」按鈕,即刻生成一份全新解讀
免責聲明:本內容僅代表作者個人觀點,不構成任何投資理財建議。
24小時熱榜
-
1
數字貨幣的定義、類型與主要特徵解析
-
2
WTWOOL幣交易指南:瞭解Wolf Town Wool代幣的買賣與上線交易所
-
3
OneKey創始人Yishi警告:部分舊款iPhone存在無法修復的芯片漏洞,危及助記詞存儲安全
-
4
BNB價格約705美元,較歷史高點跌逾60%,其長期價值前景如何?
-
5
比特幣NFT項目盤點:從Ordinal Punks到NodeMonkes
-
6
XRP多空臨界點:1.30美元支撐保衞戰與ETF預期重燃的共振攻略
-
7
MCHC幣價值解析與長期投資考量
-
8
SHARD現狀與前景解析:多鏈DeFi生態、停運信號與數據矛盾
-
9
OpenAI最新一輪融資目標下調至最高200億美元,此前目標為300億美元
-
10
如何獲取以太坊:購買、質押與安全存儲指南
今日行情
推薦閱讀







