Новости

BlockBeats сообщает, что 3 декабря, согласно официальной информации, первая в мире VWA-игра «Call of Odin's Chosen» (COC) объявила о крупном обновлении официального сайта и официальном запуске функции запроса данных VWA (Virtual World Asset) в блокчейне. По словам основателя Bonson, все данные майнинга игроков полностью записаны в блокчейн. Игроки могут в реальном времени проверять свои личные записи майнинга на официальном сайте, каждая транзакция может быть отслежена и проверена, что действительно реализует «проверяемость в блокчейне и прозрачность данных». Bonson отметил, что это ключевой шаг для COC в построении полной экосистемы VWA. Загрузка данных в блокчейн знаменует собой официальный переход COC к этапу реализации полноценной VWA-игры и устанавливает новый стандарт прозрачности для всей индустрии GameFi. На данный момент количество зарегистрированных пользователей COC превысило 1.5 миллиона, добыто 16.2 миллиардов $COC. В первый месяц будет разблокировано 88.2 миллиардов (42% от общего объема), до первого халвинга осталось всего 24 дня. Согласно механизму халвинга, выпуск скоро сократится вдвое, сейчас все еще «золотое окно», и преимущества раннего участия очевидны.

ChainCatcher сообщает, что команда безопасности SlowMist опубликовала предупреждение о безопасности: один из пользователей недавно стал жертвой фишинговой атаки, в результате которой права Owner аккаунта были переданы злоумышленнику. Попытки пользователя отозвать разрешения не увенчались успехом. У него уже было похищено активов на сумму более 3 миллионов долларов, а еще активы примерно на 2 миллиона долларов находились в DeFi-протоколах, но не могли быть переведены. В настоящее время эти активы на сумму около 2 миллионов долларов были успешно спасены при содействии соответствующего DeFi-протокола. Эта атака не является традиционным случаем «кражи разрешения», а представляет собой замену ключевых прав (Owner) злоумышленником, что приводит к невозможности для жертвы осуществлять переводы, отзывать разрешения или управлять активами в DeFi — средства «отображаются как доступные», но фактически уже не контролируются владельцем. Злоумышленник использовал два нетривиальных сценария для успешного обмана пользователя: 1. Обычно при подписании транзакции кошелек моделирует результат выполнения транзакции, и если есть изменения в балансе, это отображается в интерфейсе, однако специально сконструированная злоумышленником транзакция не вызывает изменений в балансе; 2. В традиционных Ethereum EOA-аккаунтах права собственности контролируются приватным ключом, и субъективно пользователи не осведомлены о том, что в Solana возможно изменение прав собственности аккаунта. SlowMist напоминает: при авторизации и подписании транзакций пользователи должны быть бдительны и проверять, не скрыты ли в операции действия по изменению прав Owner или других высокорисковых разрешений.