SlowMist揭露CREATE/CREATE2重部署攻擊及防禦策略
PANews 3月21日消息，根據SlowMist發布的最新智能合約安全審計系列文章介紹，一種利用CREATE與CREATE2實現「同地址不同合約」部署的攻擊方式已引起重視。攻擊者透過先部署安全合約騙取授權，再自毀並以相同部署路徑重建惡意合約，誘使合約透過delegatecall執行惡意邏輯，可能導致DAO治理權被劫持。 SlowMist建議開發者記錄code hash併校驗、審慎使用delegatecall，並警惕合約自毀帶來的部署位址重複使用風險。
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
兩名佛羅里達州16歲少年因400萬美元加密貨幣綁架和盜竊面臨22項重罪指控
簡要報導 根據當地媒體報導，兩名青少年因涉嫌在拉斯維加斯持槍綁架一名男子並盜取價值400萬美元的加密貨幣和NFT而面臨成人重罪指控。第三名青少年也面臨指控，但據信已不在國內。記錄顯示，其中一名青少年聘請了一位知名的辯護律師。
高盛將IBIT持股增加28%，而貝萊德的比特幣ETF在2025年創下最長資金流入紀錄
簡要概述 高盛在2025年第一季度將其持股量增加28%後，現已成為IBIT（貝萊德現貨比特幣ETF）的最大持股者。IBIT連續20天的淨流入是2025年所有現貨比特幣ETF中最長的一次，期間吸引了超過50億美元的資金流入。
ArbitrumDAO 選擇 Franklin Templeton、Spiko 和 WisdomTree 作為 STEP 2 合作夥伴，以擴大現實世界資產的鏈上應用
簡單來說 ArbitrumDAO 已批准其穩定財政捐贈計畫的下一階段，向富蘭克林鄧普頓、Spiko 和 WisdomTree 管理的代幣化美國國債資產分配 35 萬 ARB。
Vana 推出 Vana Academy，支持數據資本業務並推動 AI 數據經濟
簡單來說 Vana 推出了 Vana Academy，這是一個為期九週的項目，旨在透過指導參與者完成以數據為中心的業務建立流程來支持新興人工智慧數據經濟項目的發展。
加密貨幣價格
更多
