火星链 火星链
Ctrl+D收藏火星链

安全团队:某未开源合约遭攻击,损失金额达84.5万美元

作者:

区块链

时间:2023/8/3 16:16:37

8月3日消息,据Beosin监测,某未开源合约遭攻击,损失金额达84.5万美元。该合约在闪电贷合约中做出资产授权,导致资金被黑客转移。

安全团队:Cream Finance攻击者将278枚ETH转至0xdeC开头EOA地址:5月17日消息,据CertiK监测,0x707开头的Cream Finance攻击者地址资金发生异动,278枚ETH已经转移至0xdeC开头的EOA地址,攻击者之前已经有过几次类似操作。[2023/5/17 15:09:07]

安全团队:DFX Finance攻击者获利逾23万美元:11月11日消息,据慢雾安全团队情报,ETH链上的DFX Finance项目遭到攻击,攻击者获利约231,138美元。慢雾安全团队以简讯形式分享如下:

1. 攻击者首先调用了名为Curve的合约中的viewDeposit函数来查看合约中的存款情况,之后根据返回的存款情况来构造合适的闪电贷需要借出的钱。

2. 紧接着继续Curve合约的flash函数进行闪电贷,因为该函数未做重入锁保护,导致攻击者利用闪电贷中的flashCallback函数回调了合约的deposit函数进行存款。

3. 存款函数外部调用了ProportionalLiquidity合约的proportionalDeposit函数,在该函数中会将第二步中借来的资金转移回Curve合约里,并且为攻击合约进行存款的记账,并且为攻击合约铸造存款凭证。

4. 由于利用重入了存款函数来将资金转移回Curve合约中,使得成功通过了闪电贷还款的余额检查。

5. 最后调用withdraw函数进行取款,取款时会根据第三步存款时对攻击合约记账燃烧掉存款凭证,并以此成功取出约2,283,092,402枚XIDR代币和99,866枚USDC代币获利。

此次攻击的主要原因在于Curve合约闪电贷函数并未做重入保护,导致攻击重入了存款函数进行转账代币来通过闪电贷还款的余额判断,由于存款时有记账所以攻击者可以成功提款获利。[2022/11/11 12:51:08]

以太坊基金会正在为ETH 2.0建立安全团队:以太坊研究者Justin Drake透露,以太坊基金会正在建立一个专门针对ETH 2.0的内部安全团队。其中将包括模糊测试、赏金狩猎、寻呼机职责、加密经济模型、应用密码分析、正式验证等。(BTCManager)[2020/8/3]

相关资讯
Worldcoin产品负责人:预计未来几个月将整合更多公司

金色财经报道,Worldcoin背后的公司Tools for Humanity产品主管Tiago Sada表示,该公司预计帮助其他公司建立集成将在未来几个月内加速。Sada表示,自推出以来,它已于上周一开放了软件开发...

区块链:2023/8/7 21:29:51
欧易Web3钱包已支持AA账户抽象

金色财经报道,欧易发布公告宣布已于2023年08月02日支持账户抽象,可以一键创建智能合约账户。未来,欧易Web3钱包还将持续基于EIP-4337,持续为账户抽象技术添砖加瓦,陆续将推出社交恢复以及其他特色功能。 ...

区块链:2023/8/2 16:13:53
香港财政司司长:目前已有1100家创科企业落户科学园

金色财经报道,香港财政司司长陈茂波昨日出席开心香港市集@科学园启动礼并发表致辞,陈茂波表示,特区政府这几年全力推动香港的创科发展,投放了不少资源,聚焦人工智能和大数据、金融科技等数个范畴的发展,香港除了是国际金融中心...

区块链:2023/8/6 16:21:17
Uniswap在SEC称HEX为未注册证券后已将其从界面删除

金色财经报道,在HEX被美国证券交易委员会(SEC)称为未注册证券后,去中心化交易协议Uniswap已将HEX从其界面上删除。 虽然 Uniswap 将代币从其界面上删除,但这并不意味着它们不能通过去中心化...

区块链:2023/8/2 16:14:15
LeetSwap:目前没有宣布任何空投,正在审查要求收回流动性的申请

金色财经报道,Base链DEX LeetSwap在社交媒体上表示,有人试图冒充我们传播有关LEETSWAP空投的假新闻。请关注我们的官方渠道和网站,我们目前没有宣布任何空投。 正在审查要求收回流动性的申请,...

区块链:2023/8/4 16:18:33
DeFi教育基金就银团贷款是否为证券要求SEC提供更多信息

金色财经报道,DeFi 教育基金(DEF)最近利用《信息自由法》提交了关于SEC决定不明确银团贷款作为证券分类的更多信息的请求。2023年3月,美国第二巡回上诉法院要求SEC就Kirschner诉北美摩根大通一案提供...

区块链:2023/8/3 16:15:03
CZ:币安注册用户数量达到1.5亿

金色财经报道,币安创始人CZ (赵长鹏) 刚刚发推表示,本周币安(到目前为止),币安日本正式启动,币安在迪拜获得了运营MVP许可证(世界上第一家获得此许可的交易所),两个新的币安启动池-CYBER和SEI,币安注册用...

区块链:2023/8/3 16:16:44
Gauntlet建议将ETH Aave V3上的USDT供应上限从2亿提高至3.2亿

金色财经报道,DeFi风险管理器Gauntlet建议更改ETH Aave V3上一项资产的供应上限。根据Gauntlet的供应和借贷上限方法?3,建议将USDT供应上限从2亿提高至3.2亿。 Gauntlet...

区块链:2023/8/3 16:15:22
dYdX:将于8月11日启动公共测试网2

8月4日消息,dYdX发推称,将于UTC时间8月7日17:00(北京时间8月8日1:00)关闭dYdX Chain公共测试网1,之后将于UTC时间8月10日17:00(北京时间8月11日1:00)重置并重启公共测试网...

区块链:2023/8/4 16:18:43
FTX债权人联盟发表对FTX重组计划

金色财经报道,FTX债权人联盟在社交媒体上发表对FTX重组计划。联盟表示,1.FTX2.0实物分配,独立于索赔评估方法(美元或实物);2.无6A类或:2.0一次性分配;3.尽可能多地代币化:回收、股权、风险和诉讼代币...

区块链:2023/8/4 16:18:06
Micheal Saylor:比特币ETF对MicroStrategy不构成威胁

金色财经报道,MicroStrategy 联合创始人Michael Saylor表示,尽管加密资产行业面临美国监管清晰度的担忧和不确定性,但比特币交易几乎没有受到监管机构的质疑。Saylor在接受CNBC采访时称,比...

区块链:2023/8/3 16:14:42
Astroport计划将在Terra主网上推出被动集中流动性池

8月3日消息,Terra 生态去中心化交易平台 Astroport 宣布已于两个月前在 Terra 测试网上发布支持被动集中流动性(PCL)的功能。该功能在 Astroport 已有的稳定币池基础上,通过算法增强围绕...

区块链:2023/8/3 16:16:41