安全公司:上周pNetwork增发GALA事件根本原因系私钥明文在GitHub泄露_ADM:Proxy

11月7日消息,据慢雾区情报,上周pNetwork增发GALA事件的根本原因系私钥明文在GitHub泄露。在pGALA合约使用了透明代理模型,其存在三个特权角色,分别是Admin、DEFAULT_ADMIN_ROLE与MINTER_ROLE。Admin角色用于管理代理合约的升级以及更改代理合约Admin地址,DEFAULT_ADMIN_ROLE角色用于管理逻辑中各特权角色,MINTER_ROLE角色管理pGALA代币铸造权限。在此事件中,pGALA代理合约的Admin角色在合约部署时被指定为透明代理的proxyAdmin合约地址,DEFAULT_ADMIN_ROLE与MINTER_ROLE角色在初始化时指定由pNetwork控制。proxyAdmin合约还存在owner角色,owner角色为EOA地址,且owner可以通过proxyAdmin升级pGALA合约。但慢雾安全团队发现proxyAdmin合约的owner地址的私钥明文在Github泄漏了,因此任何获得此私钥的用户都可以控制proxyAdmin合约随时升级pGALA合约。不幸的是,proxyAdmin合约的owner地址已经在70天前被替换了,且由其管理的另一个项目pLOTTO疑似已被攻击。由于透明代理的架构设计,pGALA代理合约的Admin角色更换也只能由proxyAdmin合约发起。因此在proxyAdmin合约的owner权限丢失后pGALA合约已处于随时可被攻击的风险中。

Coin Metrics联合创始人:狗狗币主要是投机工具 马斯克的宣传令人不安:2月10日消息,Coin Metrics联合创始人Nic Carter表示,特斯拉创始人埃隆·马斯克对狗狗币的宣传令人不安,因为狗狗币主要被用作“投机工具”。从长远来看,很多散户会因为使用狗狗币而蒙受损失,因为狗狗币所包含的有趣的技术真的很少。(CNBC)[2021/2/10 19:28:37]

摩根溪联合创始人透露正买入狗狗币:7月9日,摩根溪联合创始人Jason?Williams发推文称,正买入狗狗币,并询问推特首席执行官Jack Dorsey什么时候推出狗狗币标签emoji。不过,在该条推文下,很多网友对Jason?Williams买入狗狗币并不买账,有网友直言“希望你在开玩笑”,也有人直接劝阻称“不要买”。[2020/7/9]

动态 | 狗狗币(Doge)链上转账频繁:据Tokenview.com数据显示,昨日DOGE单笔超过1000000 DOGE的大额转账共计1626笔,较前日上升4.5%,较近7日平均大额转账笔数下降93.65%。 DOGE近24小时内链上交易额为844153850472.21 DOGE,同比24小时前上升205.48%,DOGE近24小时内链上交易数为31545笔,同比24小时前上升3.73%。 分析认为,自12月27日开始,狗狗币链上转账数量开始暴涨。结合此前历史数据,狗狗币链上交易量暴涨暴跌后,币价往往会出现大幅波动,投资者需注意相关风险。[2019/1/10]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

[0:0ms0-3:822ms