据慢雾区消息,去中心化年金协议 Punk Protocol 在公平启动的过程中遭遇攻击,慢雾安全团队以简讯形式将攻击原理分享如下:
1.攻击者调用CompoundModel合约的Initialize函数进行重复初始化操作,将合约Forge角色设置为攻击者指定的地址。
2.随后攻击者为了最大程度的将合约中资金取出,其调用了invest函数将合约中的资金抵押至Compound中,以取得抵押凭证cToken。
3.最后攻击者直接调用withdrawToForge函数将合约中的cToken转回Compound获取到对应的底层资产并最终将其转给Forge角色。
4.withdrawToForge函数被限制只有Forge角色可以调用,但Forge角色已被重复初始化为攻击者指定的地址,因此最终合约管理的资产都被转移至攻击者指定的地址。总结:本次攻击的根本原因在于其CompoundModel的Initialize函数未做重复初始化检查,导致攻击者直接调用此函数进行重复初始化替换Forge角色,最终造成合约管理的资产被盗。
总结:本次攻击的根本原因在于其 CompoundModel 的 Initialize 函数未做重复初始化检查,导致攻击者直接调用此函数进行重复初始化替换 Forge 角色,最终造成合约管理的资产被盗。
区块链安全公司Certik:Ocean Protocol的V3合约已通过审计:区块链安全公司Certik发推表示,Ocean Protocol的V3合约已通过审计。[2020/11/3 11:33:59]
动态 | 区块链安全公司BlockSafe推出符合标准的安全令牌产品:据Cryptoninjas消息,区块链安全公司BlockSafe宣布开始推出一款安全令牌产品ERC-20安全令牌(BSAFE),并表示这是一种完全符合美国证券交易委员会证券法规的创收安全令牌。[2018/9/25]
区块链安全公司BitGo与数字货币公司合作推出现金贷款平台:区块链安全公司BitGo为数字货币公司Nexo提供服务,该公司筹措5000万美元,为用户提供即时贷款所需的流动资金,无需等待信用审查所带来的时间延迟。[2018/5/1]
金色财经报道,据TokenTerminal数据显示,NFT+区块链游戏项目AxieInfinity单日收入为1227万美元,近7天总收入1.023亿美元,近30天总收入3.085亿美元。行情显示,当前AXS报价为67...
区块链:2021/8/12 1:50:26北美矿企Marathon Digital第二季度收入为2930万美元,环比增长220%,相较于去年同期的28.6万美元增长10147%。Marathon在第二季度挖出654枚比特币,今年上半年挖出比特币总量达846枚...
区块链:2021/8/13 1:53:49美国众议院议员LUMMIS表示:希望加密资产税收报告的提案能在今年通过立法,议员们现在不断提高数字资产方面的知识。 北美矿企Hut 8 Mining正在开发第三个加密矿场:10月24日消息,北美矿企Hut 8...
区块链:2021/8/10 1:46:39区块链隐私公司 Horizen Labs 宣布完成700万美元种子轮融资,联合领投方包括Kenetic Capital、 Digital Currency Group (DCG) 和 Liberty City,三家各...
区块链:2021/8/10 1:46:35金色财经报道,加利福尼亚州民主党众议员Anna Eshoo 已写信给议长南希佩洛西,讨论了一项有争议的加密税收报告新任务。在给议长佩洛西的一封信中,众议员Anna Eshoo对一项有争议的加密税收报告新规定表示担忧。...
区块链:2021/8/13 1:52:038月12日消息,激进公民联盟党(阿根廷议会第二大党,也是执政的 \"共同变革 \"联盟的一部分)议员Martín Berhongaray近日在加密货币挖矿相关问题上向政府提交了一份请求,要求提供有关代币挖矿的环境和财...
区块链:2021/8/12 1:50:00金色财经消息,A股收盘,上证指数报3532.62点,收盘上涨0.08%,深证成指报15021.17点,收盘下跌0.24%,深证区块链50指数报3668.8点,收盘下跌0.67%。区块链板块收盘下跌0.1%,数字货币板...
区块链:2021/8/11 1:48:19据官方消息,8月12日SPH创始人Madalin做客XT直播间,与XT AMA专栏主持人Joyce在XT官方英文群以及中文群内进行了在线AMA活动。 在谈及加密行业的现状时Madalin表示:“区块链有环境...
区块链:2021/8/12 1:50:59金色财经报道,移动投资平台Titan正通过其新产品Titan Crypto扩展到加密领域,并提供一篮子领先的加密货币。Titan的主动管理加密产品将包含5到10种加密货币,Titan联合首席执行官Clay Gardn...
区块链:2021/8/12 1:49:32去中心化预言机Tellor已将其管理密钥发送至“Parachute”智能合约,该合约允许Tellor团队通过代码驱动的清晰透明的逻辑重新获得控制权,以修复错误或纠正攻击事件。这种DAO管理的形式可帮助Tellor更加...
区块链:2021/8/12 1:50:56官方消息,由区块链开发工具提供商Biconomy推出的跨链交易基础设施Hyphen主网正式上线,目前仅支持以太坊主网与Polygon之间的跨链操作。Biconomy表示,将在未来增加对更多代币以及更多侧链、EVM 链...
区块链:2021/8/11 1:48:24阿里巴巴投资的美国上市奢侈品电商1stDibs发布NFT交易平台,该平台建立在1stDibs的核心电商网站上,采取拍卖模式,专注于艺术界和元宇宙领域的知名创作者。起步阶段每半月举行一次拍卖,首次展览名为“门户”(Po...
区块链:2021/8/13 1:52:38