链资讯 链资讯
Ctrl+D收藏链资讯

安全团队:DFX Finance攻击者获利逾23万美元

作者:

区块链

时间:2022/11/11 12:51:08

11月11日消息,据慢雾安全团队情报,ETH链上的DFX Finance项目遭到攻击,攻击者获利约231,138美元。慢雾安全团队以简讯形式分享如下:

1. 攻击者首先调用了名为Curve的合约中的viewDeposit函数来查看合约中的存款情况,之后根据返回的存款情况来构造合适的闪电贷需要借出的钱。

2. 紧接着继续Curve合约的flash函数进行闪电贷,因为该函数未做重入锁保护,导致攻击者利用闪电贷中的flashCallback函数回调了合约的deposit函数进行存款。

3. 存款函数外部调用了ProportionalLiquidity合约的proportionalDeposit函数,在该函数中会将第二步中借来的资金转移回Curve合约里,并且为攻击合约进行存款的记账,并且为攻击合约铸造存款凭证。

4. 由于利用重入了存款函数来将资金转移回Curve合约中,使得成功通过了闪电贷还款的余额检查。

5. 最后调用withdraw函数进行取款,取款时会根据第三步存款时对攻击合约记账燃烧掉存款凭证,并以此成功取出约2,283,092,402枚XIDR代币和99,866枚USDC代币获利。

此次攻击的主要原因在于Curve合约闪电贷函数并未做重入保护,导致攻击重入了存款函数进行转账代币来通过闪电贷还款的余额判断,由于存款时有记账所以攻击者可以成功提款获利。

安全团队:MIRA代币价格下跌100%:10月19日消息,据派盾(PeckShield)监测,THE Miracle MIRA代币价格下跌100%。部署者假装是标记为vitalik.eth的地址,在Uniswap上出售约8000亿枚MIRA,获利约9.9枚WETH(约1.3万美元)。[2022/10/19 17:32:12]

安全团队:The Humanoids项目Discord服务器遭到攻击:金色财经消息,据CertiK监测,The Humanoids项目Discord服务器遭到攻击。请社区用户不要点击、铸造或批准任何交易。[2022/8/18 12:33:53]

安全团队:BNBGrowth代币发生Rug Pull,合约部署者获利393枚BNB:8月12日消息,据CertiK监测,BNBGrowth代币发生Rug Pull,合约部署者将代币以393 BNB(约12.7万美元)的价格售出,并发送到外部账户(EOA)。[2022/8/12 12:20:45]

相关资讯
TRON DAO Reserve宣布将铸造1.7亿USDC

据官方消息,TRON DAO Reserve宣布,为了保护整个区块链行业和加密货币市场,TRON DAO Reserve将在TRON铸造170,000,000 USDC。 数据:波场TRON日新增账户18.8...

区块链:2022/11/13 12:59:21
研究:FTX可能曾凭空铸造1亿枚SRM以支撑其资产负债

金色财经报道,CoinMetrics研究主管Lucas Nuzzi发推表示,FTX可能凭空铸造了Serum(SRM)以支撑其资产负债表,今年SRM的总供应量通过两次大额铸币增加了 60%。根据目前能获取到的信息,这些...

区块链:2022/11/13 12:59:22
Vitalik:因FTX的中心化性质,其崩溃是不可避免的

11月12日消息,以太坊联合创始人Vitalik Buterin表示,FTX的巨大崩溃是不可避免的,因为它的中心化性质。在被问及FTX和其他加密货币公司今年的崩溃时,V神说:“今年我们看到了大量这样的事情,因为它们的...

区块链:2022/11/12 12:54:33
Matrixport:总共有79名客户在此次FTX事件中受到损失

11月11日消息,Matrixport 在官方社群表示,对于客户提出的FTX暴雷是否影响Matrixport平台上的资金安全,我们做以下告知: 受FTX不能提币受影响的产品仅有以下产品:分别有 1)BTC ...

区块链:2022/11/11 12:52:25
数据:Binance交易所地址24小时增加1536万枚FTT

金色财经报道,据OKLink数据显示,被标记为Binance交易所的链上地址24小时增加1536万枚FTT(或为交易所用户存入),24小时增涨率为2194.4%。 截止目前该地址持有1615万枚FTT,价值...

区块链:2022/11/10 12:42:43
NFT巨鲸AgoraMarketplace.eth购入稀有Otherdeed #87598

11月13日消息,在NFT市场陷入低谷时有人开始尝试Buy the Dip,据NFT巨鲸AgoraMarketplace.eth披露,他已经以50 ETH(约合6.3万美元)购买稀有Otherdeed #87598,...

区块链:2022/11/13 12:57:48
柏林Subway开设比特币支付试点提供10%的折扣

金色财经报道,餐厅专营店Subway正在德国首都柏林的三家Subway试行比特币支付。在过去的几个月里,柏林Subway特许经营店的老板Daniel Hinze记录了超过120笔比特币交易。Hinze鼓励用比特币支付...

区块链:2022/11/10 12:41:10
CZ:未来对在行业中看到的问题将更加直言不讳

11月13日消息,Binance首席执行官CZ发文表示,其政策是不公开评论竞争对手(行业同行)。但在过去,只打破过几次这个规则。CZ曾于今年7月提及FTX/Alameda与Voyager间的救助问题,但最终Voyag...

区块链:2022/11/13 12:57:01
摩根大通:加密市场将面临数周的去杠杆化,比特币可能跌至13,000美元

金色财经报道,摩根大通策略分析师团队表示,FTX.com 的危机将使加密市场面临数周的去杠杆化,这段动荡时期可能将比特币推低至 13,000 美元。鉴于交易所、FTX 姊妹交易公司 Alameda Research ...

区块链:2022/11/10 12:42:35
法国加密经纪公司Aplo获得卢森堡金融监管机构的批准

11月9日消息,总部位于法国的加密经纪公司 Aplo 已获得卢森堡金融监管机构的批准,可在整个欧盟提供银行解决方案。该批准将能够发行专用的商业国际银行帐号 (IBAN),以加载法定货币和加密货币以进行支付、运营和交易...

区块链:2022/11/9 12:39:36
美联储柯林斯:预计美联储还会进一步加息,现在说见顶还为时过早

11月12日消息,美联储柯林斯表示,预计美联储还会进一步加息,现在说见顶还为时过早,过度收紧利率的风险增加了。(金十) 美联储5月加息25个基点的概率为91.2%:金色财经报道,据CME“美联储观察”:美联储...

区块链:2022/11/12 12:54:34
数据:11月7日至今全网DeFi TVL已暴跌超100亿美元

11月10日消息,据Defi Llama数据显示,11月7日全网DeFi TVL为547.3亿美元,目前该数字为432.9亿美元,近三日下跌约114.4亿美元。Solana上TVL已从11月7日的约9.37亿美元,跌...

区块链:2022/11/10 12:41:52