慢霧:Asterix攻擊與Flooring Protocol、BMP的情況類似,攻擊者正在尋 找漏洞的共通點
ChainCatcher 消息,慢霧創始人餘弦發文表示,Asterix 遭遇的攻擊與昨日 Flooring Protocol、BMP 的情況類似(底層協議分別為 DN404 和 BT404),均屬於高位 NFT ID 移位操作導致溢出重用。看來攻擊者正在尋找漏洞的共通點。
據悉,Asterix 昨日披露了一起影響 ASTX 代幣合約的攻擊事件,稱其 Uniswap v4 流動性池於 6 月 8 日遭受攻擊,攻擊者透過 242 筆交易竊取約 30 枚 ETH。漏洞源於 DN404 早期版本中缺乏對批准操作的代幣 ID 限制檢查,攻擊者利用過時授權的代幣,在池中反覆賣出代幣獲取 ETH,再通過偽造 ID 提取等額代幣,循環操作導致資金耗盡。由於智能合約不可變且無法修補,團隊建議用戶停止與當前池與代幣互動,並正在規劃遷移部署更安全的代幣。團隊懷疑攻擊者使用了越獄版 AI 工具進行模糊測試,以發現非常規邏輯路徑。
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
「貨幣貶值」交易捲土重來,黃金價格週漲超過5%,刷新三個月高位
由於美國財政部對債券市場進行激進干預,市場對美元走弱的預期再度升溫,投資者紛紛轉向替代資產,推動黃金價格攀升至三個多月以來的最高水平。

高盛警告:交易員被迫“推高價格”,黃金4,900美元預測過於保守
數據:Bitget BTC 合約 24 小時成交額增長 25.13%,ETH 增長超過 33%
美銀:若共和黨在選舉中失去參議院,美股將下跌超過10%,德州選戰將決定AI政策
美銀策略師Hartnett警告,市場對中期選舉的定價過於樂觀。若民主黨贏得參議院、共和黨在德州失利,美股年底前可能下跌超過10%。德州選戰被視為AI基建政策的“公投”,一旦結果逆轉,去監管交易和AI資本支出的政策預期將同時承壓。
