Fairyproof：LP价格采用加权平均无法有效预防闪电贷

3月22日消息，Fantom上部署的DeFi应用OneRing Finance遭到攻击。本次攻击黑客的地址为Fantom上的0x12EfeD3512EA7b76F79BcdE4a387216C7bcE905e。黑客借助部署在0x6A6d593ED7458B8213fa71F1adc4A9E5fD0B5A58上的攻击合约发起了本次攻击。由于该合约在特定区块会自行注销，这使得外界难以追踪OneRing上具体哪个函数被调用从而引发了本次攻击。

在攻击中黑客首先利用Celer Network的cBridge通过跨链获得了发起攻击的GAS。接下来在部署上述攻击合约后的15分钟，通过闪电贷向Solidly借到80,000,000USDC，通过推高LP价格，改变了OShare代币的价格，从协议获取大量OShare代币，掏空了OneRing的资产。黑客最终将盗取的资金从Fantom跨链转回到以太坊并最终通过Tornado.Cash套现。

在本次攻击中，Fairyproof发现该协议计算LP价格的方式不合适，本协议使用的计算方式使得LP价格是瞬时价格，因此极易被操纵。

Fairyproof可疑项目提醒：“Express Game”非常规开源项目:4月7日消息， Fairyproof在其Twitter发布消息，提到发现了一款名为“Express Game”的可疑项目。Fairyproof调查了名为 “Express Game”的项目，发现以下信息：该项目有一个开源智能合约部署在0xDA1Abfcb35A0e100e5B42cbfB30184EdcbA10013地址上。虽然这是一个开源合约，但它并不像我们之前接触的开源项目那样开放、透明或合理。实际上合约使用了代理机制，而此合约的实际代码执行地址部署在0xa2d7cb6f261f62d2989e81b371bdc5c4bc1db96c上。

而这个核心功能的合约却并非开源。这个未经验证的智能合约的作用尚不明确，具有高度的可疑性。部署该项目的地址是 0x8Bb445E9A75F3d44117064b7e81439362097894C，该地址从 FixedFloat 交易所获得Gas来部署该项目。

在此，Fairyproof 向用户发出的警告：在没有充分肯定该项目的可靠性之前，请勿盲目加入此游戏或点击此类信息中包含的任何链接，以保证自己的资金安全。[2022/4/7 14:09:53]

动态 | 欧洲基金Playfair Foundation支持注资X行动:据官方公告，欧洲基金Playfair Foundation高层紧急进行商讨会议，最终决定在本月进行X行动，基金会将会注资。为达成XCN匿名币共识，基金会（Playfair Foundation）前期将投入5000万用于本次行动的运营费用，并表示部分资金将用来搭建社区生态。X-WALLET是专业的数字资产管理钱包，通过旗下X-KEY硬件钱包，利用加密芯片技术为用户构建安全解决方案。根据WBF交易所官方公告，XCN将在北京时间2019年12月26日16:00上线进行交易，XCN将陆续上线OKEX等交易所。[2019/12/25]

动态 | 加密企业Fairx因缺乏资金宣布倒闭:据ambcrypto报道，加密企业Fairx因缺乏资金在推特以个人名义宣布结束。[2019/7/21]

相关资讯