7*24

Hot topic

Market

Activities

火币HTX数据监测显示，BTC突破65000  USDT，现报65059.28  USDT，24H涨幅1.14%。

【BTC突破65000  USDT】火币HTX数据监测显示，BTC突破65000  USDT，现报65059.28  USDT，24H涨幅1.14%。

BTC突破65000  USDT

火币HTX报道，7月27日，汇市盘初，美元指数DXY跌0.16%，报101.31；澳元兑美元AUD/USD涨0.23%；美元兑日元USD/JPY跌0.16%；欧元兑美元EUR/USD涨0.18%。(金十)

【美元指数DXY跌0.16%，报101.31】火币HTX报道，7月27日，汇市盘初，美元指数DXY跌0.16%，报101.31；澳元兑美元AUD/USD涨0.23%；美元兑日元USD/JPY跌0.16%；欧元兑美元EUR/USD涨0.18%。(金十)

美元指数DXY跌0.16%，报101.31

火币HTX报道，7月27日，伊朗议会国家安全和外交政策委员会主席易卜拉欣·阿齐兹表示，对伊朗的任何攻击都必然伴随代价，今天依然如此；美国和以色列对此心知肚明。乌克兰可能很快也会明白，伊朗不会让任何行动毫无回应。那些误判形势者的名单还在不断增加！(金十)

【伊朗高层警告乌克兰对伊行动必遭回击】火币HTX报道，7月27日，伊朗议会国家安全和外交政策委员会主席易卜拉欣·阿齐兹表示，对伊朗的任何攻击都必然伴随代价，今天依然如此；美国和以色列对此心知肚明。乌克兰可能很快也会明白，伊朗不会让任何行动毫无回应。那些误判形势者的名单还在不断增加！(金十)

伊朗高层警告乌克兰对伊行动必遭回击

火币HTX报道，7月27日，Entropy Advisors数据主管Tom Wan在社交媒体上发文表示，Monad刚刚宣布将出块时间降低至300毫秒；Solana也正在从400毫秒向200毫秒目标推进。截至目前，Arbitrum和Robinhood Chain仍然保持最快出块速度领先地位，分别达到250毫秒和100毫秒。

【Monad宣布将出块时间降低至300毫秒】火币HTX报道，7月27日，Entropy Advisors数据主管Tom Wan在社交媒体上发文表示，Monad刚刚宣布将出块时间降低至300毫秒；Solana也正在从400毫秒向200毫秒目标推进。截至目前，Arbitrum和Robinhood Chain仍然保持最快出块速度领先地位，分别达到250毫秒和100毫秒。

Monad宣布将出块时间降低至300毫秒

火币HTX报道，7月27日，Bankr开发者@0xDeployer发文表示，Bankr的基础设施并未遭到入侵，也没有任何Bankr漏洞被利用。攻击者攻破的是Bankr的X（原Twitter）账号。如果你是Bankr用户，请在你的Bankr账户中开启多因素认证（MFA）。这样，即使你的X账号被入侵，你的Bankr账户仍然可以保持安全。 
目前，Bankr团队仍在等待X官方团队的回复，后续将发布进一步更新。

【Bankr开发者：Bankr官方X遭遇入侵，平台不存在漏洞被利用】火币HTX报道，7月27日，Bankr开发者@0xDeployer发文表示，Bankr的基础设施并未遭到入侵，也没有任何Bankr漏洞被利用。攻击者攻破的是Bankr的X（原Twitter）账号。如果你是Bankr用户，请在你的Bankr账户中开启多因素认证（MFA）。这样，即使你的X账号被入侵，你的Bankr账户仍然可以保持安全。 
目前，Bankr团队仍在等待X官方团队的回复，后续将发布进一步更新。

Bankr开发者：Bankr官方X遭遇入侵，平台不存在漏洞被利用

火币HTX报道，7月27日，美国总统特朗普在社交平台接连发布了多张AI生成的图片，展示美国军队轰炸伊朗的霍尔木兹岛并扣押伊朗油轮。这些帖子发布于当地时间周日下午，正值美伊部队据报道进入暂时停火状态，过去48小时内没有发生攻击。伊朗Press TV发文置评称，随着美国媒体报道美军弹药库存告急，特朗普似乎正在投资另一种“火力”——为其最新的想象中战场胜利，购买更多AI图像生成服务。(金十)

【“停火期间”发胜利AI图，伊媒指特朗普“投资”虚拟火力】火币HTX报道，7月27日，美国总统特朗普在社交平台接连发布了多张AI生成的图片，展示美国军队轰炸伊朗的霍尔木兹岛并扣押伊朗油轮。这些帖子发布于当地时间周日下午，正值美伊部队据报道进入暂时停火状态，过去48小时内没有发生攻击。伊朗Press TV发文置评称，随着美国媒体报道美军弹药库存告急，特朗普似乎正在投资另一种“火力”——为其最新的想象中战场胜利，购买更多AI图像生成服务。(金十)

“停火期间”发胜利AI图，伊媒指特朗普“投资”虚拟火力

火币HTX报道，7月27日，据华尔街日报：特朗普否认弹药短缺是个问题，他坚称，美国拥有的弹药远超世界上任何国家，也远超实际需求。(金十数据APP)

【WSJ：特朗普否认弹药短缺是个问题，坚称美国拥有的弹药远超世界上任何国家】火币HTX报道，7月27日，据华尔街日报：特朗普否认弹药短缺是个问题，他坚称，美国拥有的弹药远超世界上任何国家，也远超实际需求。(金十数据APP)

WSJ：特朗普否认弹药短缺是个问题，坚称美国拥有的弹药远超世界上任何国家

火币HTX报道，7月27日，据Coin Bureau披露，管理资产总额达62.6万亿美元的纽约梅隆银行（BNY Mellon）计划 2027年推出全天候（24/7）的代币化美国国债结算服务，并将于今年年底前开始进行私有区块链试点。

【纽约梅隆银行计划在2027年推出全天候代币化美国国债结算服务】火币HTX报道，7月27日，据Coin Bureau披露，管理资产总额达62.6万亿美元的纽约梅隆银行（BNY Mellon）计划 2027年推出全天候（24/7）的代币化美国国债结算服务，并将于今年年底前开始进行私有区块链试点。

纽约梅隆银行计划在2027年推出全天候代币化美国国债结算服务

火币HTX报道，7月27日，伊朗外交部发言人巴加埃：伊朗与美国之间的信息交流以及调解人的活动仍在继续。(金十)

【伊朗外交部发言人巴加埃：伊朗与美国之间的信息交流以及调解人的活动仍在继续】火币HTX报道，7月27日，伊朗外交部发言人巴加埃：伊朗与美国之间的信息交流以及调解人的活动仍在继续。(金十)

伊朗外交部发言人巴加埃：伊朗与美国之间的信息交流以及调解人的活动仍在继续

According to the SlowMist, on December 25, 2022, the Rubic cross-chain aggregator project was attacked, resulting in the theft of USDC from user accounts. The Slow Fog security team shared the following in a newsletter.
1. Rubic is a DEX cross-chain aggregator that allows users to exchange Native Token via the routerCallNative function in the RubicProxy contract. Before the exchange, it checks whether the target Router to be called is in the whitelist of the protocol. 2.
After the whitelist check, the target Router is called and the call data is passed in externally by the user. 3.
Unfortunately USDC is also added to the Rubic protocol's Router whitelist, so any user can invoke USDC at will via the RubicProxy contract. 4.
The malicious user exploits this issue by calling the USDC contract via the routerCallNative function to transfer USDC from a user who has authorized the RubicProxy contract to the malicious user's account via the transferFrom interface.
The root cause of this attack is that the Rubic protocol incorrectly adds USDCs to the Router whitelist, resulting in the theft of USDCs from users who have authorised the RubicProxy contract.

Detail

【SlowMist: Rubic protocol wrongly adds USDC to Router whitelist】According to the SlowMist, on December 25, 2022, the Rubic cross-chain aggregator project was attacked, resulting in the theft of USDC from user accounts. The Slow Fog security team shared the following in a newsletter.
1. Rubic is a DEX cross-chain aggregator that allows users to exchange Native Token via the routerCallNative function in the RubicProxy contract. Before the exchange, it checks whether the target Router to be called is in the whitelist of the protocol. 2.
After the whitelist check, the target Router is called and the call data is passed in externally by the user. 3.
Unfortunately USDC is also added to the Rubic protocol's Router whitelist, so any user can invoke USDC at will via the RubicProxy contract. 4.
The malicious user exploits this issue by calling the USDC contract via the routerCallNative function to transfer USDC from a user who has authorized the RubicProxy contract to the malicious user's account via the transferFrom interface.
The root cause of this attack is that the Rubic protocol incorrectly adds USDCs to the Router whitelist, resulting in the theft of USDCs from users who have authorised the RubicProxy contract.

SlowMist: Rubic protocol wrongly adds USDC to Router whitelist

加密市场本周涨跌榜 – LDO, PUMP, LIT, PI

32亿募资画饼六年后九成补流：露笑科技碳化硅"产业化"的虚与实｜ 钛媒体深度

SlowMist: Rubic protocol wrongly adds USDC to Router whitelist

免責聲明：以上內容不代表 HTX 的任何立場，HTX 不為任何交易提供相關決策建議。

相關文章

全部評論0最新熱門

熱門話題

相關文章