Fairyproof：LP價格采用加權平均無法有效預防閃電貸

3月22日消息，Fantom上部署的DeFi應用OneRing Finance遭到攻擊。本次攻擊黑客的地址為Fantom上的0x12EfeD3512EA7b76F79BcdE4a387216C7bcE905e。黑客借助部署在0x6A6d593ED7458B8213fa71F1adc4A9E5fD0B5A58上的攻擊合約發起了本次攻擊。由于該合約在特定區塊會自行注銷，這使得外界難以追蹤OneRing上具體哪個函數被調用從而引發了本次攻擊。

在攻擊中黑客首先利用Celer Network的cBridge通過跨鏈獲得了發起攻擊的GAS。接下來在部署上述攻擊合約后的15分鐘，通過閃電貸向Solidly借到80,000,000USDC，通過推高LP價格，改變了OShare代幣的價格，從協議獲取大量OShare代幣，掏空了OneRing的資產。黑客最終將盜取的資金從Fantom跨鏈轉回到以太坊并最終通過Tornado.Cash套現。

在本次攻擊中，Fairyproof發現該協議計算LP價格的方式不合適，本協議使用的計算方式使得LP價格是瞬時價格，因此極易被操縱。

EthereumFair 社區提意見將 ETH 與 Doge 賬本合并進行 Dogecoin 分叉:據EthereumFair推特消息，ETHF社區用戶提議將當前ETHF的賬本與Dogecoin的賬本合并成為一條鏈，并且ETHF改名為DogeW，DogeW將成為以太坊用戶于Dogecoin用戶的合體，并且ETHF數量將于一個特定數量的DogeW進行互換，這也是當前行業未有的創新，不過是否技術能否實現以及其中有多少問題還有待考察。[2023/2/5 11:48:23]

Fairyproof：usdtypo_com網站誘導用戶充值，請用戶勿向此類網站充值:金色財經報道，近日，多位用戶收到Tether提醒，顯示賬戶有余額但需要變為VIP才可以提取余額的問題，Fairyproof安全提示：用戶進入該網站（usdtypo_com)后會顯示有USDT余額，但是無法提取，需要輸入security key。如果充值成為vip用戶，則可以不需要security key完成提款。該網站用此辦法誘導用戶充值，請用戶勿向此類網站充值。[2023/1/16 11:14:57]

動態 | 以太坊FairWin類資金盤項目存在合約余額被“掏空”風險:據PeckShield態勢感知平臺數據顯示，近日，一個名為FairWin的資金盤項目尤為引人矚目，其每日Gas利用率占比達到以太坊網絡可承載Gas總量的近半數。PeckShield安全人員深入分析發現，FairWin智能合約存在一個致命缺陷，用戶可以制造虛假投注撈取獎池剩余資金。具體而言：FairWin智能合約存在一個remedy() 接口，倘若合約Owner沒有通過closeAct() 關閉actStu 時，任何用戶都可以通過remedy() 接口修改投注數據，進而實現在0投入的情況下，偽造大量資金投入，并通過userWithDraw() 將合約余額獎金取出。截至目前，尚沒有已知攻擊發生，且FairWin合約Owner已經將actStu關閉，潛在威脅暫時得以排除，但以太坊網絡上尚存在類FairWin仿盤，均可能存在此類漏洞威脅。PeckShield建議玩家在參與此類資金盤游戲時，應警惕此類威脅，并及時將已投注資金取出，確保數字資產免受攻擊損失。[2019/9/27]