Re: [Coin] BSC被駭囉
我無聊看了一下駭客地址的tx紀錄，主要是以下這兩筆tx
https://bit.ly/3ynBPTn
https://bit.ly/3CEX4Cr
每一筆都從bsc官方跨鏈橋的金庫拿走1公尺的bnb，所以總共2公尺。
仔細看一下input data大概可以判斷出來就是駭客破解官方跨鏈proof的算法，直接送一個?的證明給跨鏈橋，跨鏈橋就會吐BNB出來了。
一般的跨鏈流程是這樣(我目前的理解）
在跨鏈橋前端送要A跨B的需求，前端產生一個tx給你簽名把資金送進去A鏈的金庫，前端在A鏈上確認收到後產生一個證明然後在產生一個附有證明的tx送到B鏈去執行把資金在B鏈的金庫轉給你。
如果你可以破解產生證明規則那…金庫就是你的提款機了。
----
Sent from BePTT on my iPhone 11
--
轉當駭客,馬上財富自由
https://reurl.cc/pMENv4 有人codereview了
B鏈不能主動驗證A鏈是否真的存在這筆tx嗎?
啊 這個案例B鏈是公鏈所以沒辦法...對吧
B鏈就是靠proof確認A鏈有沒有傳資金進去
看來V神認為跨鏈橋不安全是很有遠見的...
穩定幣 POS幣都是極度不安全隨時資產消失不意外
都不明白許多散戶韭菜還跑去買BNB
公尺？ 1M?
樓上得到那個點了，在幣圈混，總得有幾公尺資產吧
怎麼有人三個月前說的跟現在說的不一樣XD 穿越時空打臉自
己
※ 編輯: MACD (118.231.136.207 臺灣), 10/07/2022 13:10:36
整個幣圈也都不安全都是電子訊號,可能明天就消失了
是不是忘記usdt 搞事了？還是害怕想起來
銀行存款也都是電子訊號
所以銀行還是要開有存摺的帳號，不要趕流行線上開戶
存摺一點毛用也沒有啊...
那只是給你方便的記帳本,不做為憑證用
至少比兩手空空 連舉證自己曾經有存款都沒辦法好啊..
數位帳戶倒的話不要想實體帳戶會好去那 那都同一個系統
你只是會變成一個有紙的受害者而已
倒閉當然什麼都沒了。那如果資料被惡意竄改呢
而且數位帳戶也有每個月也都會寄月結單 到底在想什麼
當然你信箱都不留的話那就你自己的問題
要破解這個 proof也不容易吧！駭客利害還是幣安太弱？
！
每個跨鍊被提款都差不多是這個模式
![[Coin] BSC被駭囉](https://i.imgur.com/93OZ8rDb.jpg "[Coin] BSC被駭囉")
90
Re: [閒聊] Stepn一個月心得所以官方沒有打算要搞社交，新的Business model也已經出來了 就是自己複製自己，重新炒 : 然後到了今天發布了這則消息 : : FU7ebriQFg![Re: [閒聊] Stepn一個月心得](https://i.imgur.com/OGxkDzfb.jpg "Re: [閒聊] Stepn一個月心得")
73
[問卦] 推薦可以跨年可以一個人吃飯的餐廳要跨年了，1/1也是本宅生日 原本想說就一個人在租屋處過著像平常一樣的 日子就好，但後來想想這樣實在好可悲。 最近的人生過得蠻可悲的，也沒有甚麼交心的 朋友，家人也都在北部，一個人在南部求學![[問卦] 推薦可以跨年可以一個人吃飯的餐廳](https://i.imgur.com/1lciDT8b.jpg "[問卦] 推薦可以跨年可以一個人吃飯的餐廳")
48
[請益] 本科在前端(應該有)的優勢?各位前輩好，有點不知道怎麼下標題所以打算在內文詳述。 小弟114CS學士畢業，我知道碩班很讚很棒很重要，但我因為個人因素所以真的沒有打算 往? 我還是很謝謝各位前輩。 畢業前一個月很認真的思考之後想做什麼，想來想去之後決定投入網頁相關的領域，原因29
Re: [請益] 本科在前端(應該有)的優勢?身為一個私立本科肄業全端出身的現役資深前端，認真回答你一下 先給你一些基本概念： 1. 114 本科畢業沒有直接去一流大公司，你必須要有一個很好的理由， 因為每個面試官都會問你「為什麼？」，沒有好的或理性的答案，絕對扣分。 2. 你看那些招募訊息明確寫說需要什麼什麼框架的，多是中小型企業，或是養老單位29
[問卦] 人類起源到底怎樣產生的?欸? 人類起源應該要看老高那一集才有介紹? 總覺得怪怪的。 如果人類起源是教科書講的什麼類猿人演化來的。又過了好幾千年過去了，為什麼沒有新 人類物種產生?? 而且要產生新物種，不是一個就夠了，一定要有很大的量才會讓這個物 種一直擴散，那個演化論根本就站不住腳。 演化論要合理就是一萬年來，還是必須要持續有新人類物種產生，而不是當時演化完這個25
[問卦] A不承認B是他的化名 那罵B會犯法嗎？A不承認B是他的化名 那罵B會犯法嗎？ 先說我文組 昨天有A被法院認證他就是網路上的B BUT A 不承認也不否認 一副就是我就不認 你咬我的樣子 那...假設以後大家對B公然侮辱毀謗之類的24
Re: [閒聊] 今年散戶應該都離場了吧嗨!大家好，我最喜歡講技術的文章了。 最近幾個月都研究FlashLoan的技術，也略有心得，這篇來分享一下。 我主力目前是DEX之間的幣對價差，MEV黑森林中的一小部分，看到有人想當伸手牌，我大 概分享幾個關鍵字。DYOR 前端：web3.js、node.js。![Re: [閒聊] 今年散戶應該都離場了吧](https://i.imgur.com/enfaBY1b.jpg "Re: [閒聊] 今年散戶應該都離場了吧")
24
[閒聊] 關於Defi上簡單的合約判斷唉，是說也太多人被騙了吧，我都覺我應該開個顧問公司幫你們這些好野人審核approve 就賺翻了，不過人在貪的時候應該都聽不進去。 這禮拜我很衰的中鏢了，自己一個人在房間有夠無聊，來寫個簡單合約判斷積點福報，希 我可以順利康復。 首先，大家要理解為什麼SWAP、添加流動性、質押都需要approve這個動作，我一個一個慢