热门话题
#
Bonk 生态迷因币展现强韧势头
#
有消息称 Pump.fun 计划 40 亿估值发币，引发市场猜测
#
Solana 新代币发射平台 Boop.Fun 风头正劲
wavey
在这种情况下，这是一个令人难以置信的成就。值得感恩的事情很多。
但是 @ResupplyFi 是为这个稳定币时代而专门构建的。得到了用户的信任、真实的收入和一个非凡的社区的支持。
更多精彩内容即将到来。
动力达到了历史新高。继续前进！
8月1日 20:25
Resupply 的 1000 万美元坏账已全部偿还。
与最近的漏洞相关的 880 万美元坏账最初已偿还。
剩余的 113 万美元已通过从 @yearnfi 获得的贷款覆盖，并将逐步使用来自 Convex 和 Yearn Finance 的质押 $RSUP 头寸所产生的协议收入偿还。
这正式将最后的坏账降至零。
989
这是2025年最引人注目的安全发现，个人认为：
一个“零日漏洞”，黑客们悄悄地在布局，赌它会保持隐藏，直到未来的收益增长。
幸好被好人及时发现了。
@deeberiroz @pcaversaccio @dedaub 的出色工作
2025年7月10日
事情变得更加复杂：Etherscan 被欺骗显示错误的实现合约的方式是基于在同一个前置交易中设置两个不同的代理槽。因此，Etherscan 使用某种启发式方法，结合不同的存储槽来检索实现合约。
有一个旧的 OpenZeppelin 代理使用了以下槽：`keccak256("org.zeppelinos.proxy.implementation")` = `0x7050c9e0f4ca769c69bd3a8ef740bc37934f8e2c036e5a723fd8ee048ed3f8c3`
我们现在还有标准的 EIP-1967 槽 `bytes32(uint256(keccak256('eip1967.proxy.implementation')) - 1)` = `0x360894a13ba1a3210667c828492db98dca3e2076cc3735a920a3ca505d382bbc`
所以发生的事情是，旧的 OpenZeppelin 代理槽被写入了良性的实现地址 _和_ 标准的 EIP-1967 槽也被写入了恶意的实现地址。由于 Etherscan 首先查询旧的代理槽，因此它首先检索到了看起来良好的那个，从而显示了它。
5.92K
在我看来，这是2025年最引人注目的安全发现：
一个“零日漏洞”，黑客们悄悄地在布局，赌它会保持隐藏，直到未来的收益增长。
幸好被好人及时发现了。
@deeberiroz @pcaversaccio @deeberiroz 的出色工作。
2025年7月10日
事情变得更加复杂：Etherscan 被欺骗显示错误的实现合约的方式是基于在同一个前置交易中设置两个不同的代理槽。因此，Etherscan 使用某种启发式方法，结合不同的存储槽来检索实现合约。
有一个旧的 OpenZeppelin 代理使用了以下槽：`keccak256("org.zeppelinos.proxy.implementation")` = `0x7050c9e0f4ca769c69bd3a8ef740bc37934f8e2c036e5a723fd8ee048ed3f8c3`
我们现在还有标准的 EIP-1967 槽 `bytes32(uint256(keccak256('eip1967.proxy.implementation')) - 1)` = `0x360894a13ba1a3210667c828492db98dca3e2076cc3735a920a3ca505d382bbc`
所以发生的事情是，旧的 OpenZeppelin 代理槽被写入了良性的实现地址 _和_ 标准的 EIP-1967 槽也被写入了恶意的实现地址。由于 Etherscan 首先查询旧的代理槽，因此它首先检索到了看起来良好的那个，从而显示了它。
231
热门
排行
收藏