買以太坊 買以太坊
Ctrl+D 買以太坊
ads
首頁 > 區塊鏈 > Info

安全團隊:Flurry Finance攻擊事件利用了RhoToken代幣的rebase機制

Author:

Block

Time:2022/4/25 14:46:47

4月25日消息,Cobo區塊鏈安全團隊就Flurry Finance攻擊事件進行了分析,發現此次攻擊與經典的閃電貸操縱預言機的攻擊手段不同,而是利用了Flurry Finance中RhoToken代幣的rebase機制。漏洞的本質原因在于協議對RhoToken進行rebase時計算multiplier的公式中依賴于外部可控的數據(Bank中的token數量)。從而使攻擊者通過閃電貸的方式實現了對multiplier的操縱,進而獲利。雖然本次攻擊中使用到了偽造ERC20重寫approve方法再利用Rabbit Finance的StrategyLiquidate合約來執行任意代碼的技巧,但這個技巧涉及到的合約代碼本身其實并不存在安全問題。Cobo區塊鏈安全團隊提醒,開發者在進行項目開發時需要特別注意合約在計算資產數量、價格時是否有依賴外部某些可能被惡意操縱的數據。閃電貸操縱預言機的典型攻擊模式其實也是項目中依賴于DEX池內代幣價格進行了內部某些關鍵指標的計算導致的。

此前消息,2月22日,BSC鏈上的Flurry Finance遭到閃電貸攻擊,導致協議中Vault合約中價值數十萬美元的資產被盜。

安全團隊:發現假冒的Uniswap x DOH空投釣魚網站,請勿與之交互:金色財經報道,據CertiK監測,發現假冒的Uniswap x DOH空投釣魚網站,不要與hxxps://uniswapdoh.com/ 互動。該網站會在用戶點擊認領按鈕時掃描其錢包。[2023/4/22 14:20:33]

安全團隊:TrustSwap項目遭受黑客攻擊,影響金額至少約779萬美元:金色財經報道,據Beosin平臺檢測顯示,TrustSwap項目遭受黑客攻擊,影響金額至少約779萬美元(ETH 880.2554,DAI 6,429,327.65),此外本次攻擊還盜取了CAW和TSUKA代幣,價值約550萬美元。[2022/10/27 11:49:25]

安全團隊:Finance Grim攻擊者已將3,000,000枚DAI交易為1,830枚ETH:8月24日消息,據PeckShieldAlert數據顯示,Finance Grim攻擊者0x988223在Uniswaphas上已將3,000,000枚DAI交易為1,830枚ETH。

此前報道,Grim Finance于2021年12月遭到重入攻擊,該攻擊竊取了價值約3000萬美元的加密資產。今年8月19日,Grim Finance攻擊者陸續向Tornado Cash轉入1800枚和1200枚ETH。[2022/8/24 12:44:55]

Genie發布新功能,用戶權益增加

4月26日消息,Genie發布新功能,用戶可以查看關于出售的關鍵建議、更加快速列出預填價格、自動計算費用和退貨、在LooksRare上市時獲得獎勵.

Block Chain:2022/4/26 5:13:02
NFT項目“Ragnarok Meta”總交易額突破1000萬美元

金色財經消息,據NFT.Go最新數據顯示,NFT項目“Ragnarok Meta”總交易額突破1000萬美元(目前為1193萬美元),24小時交易額在OpenSea排名第1,目前地板價為1.9ETH.

Block Chain:2022/4/28 2:36:46
易凱資本官方22周年特別紀念版數字藏品正式發行并已上架OpenSea

金色財經報道,易凱資本官方正式發行22周年校友會特別紀念版數字藏品,本套數字藏品包括22款經典款和“5+1”隱藏款,共計發行1102個,其中經典款707個,隱藏款395個.

Block Chain:2022/4/27 5:13:49
Upbit運營商Dunamu已被指定為增長受限集團,并受韓國公平貿易法約束

4月27日消息,韓國交易所Upbit運營商Dunamu已被指定為相互投資受限的商業集團,并受韓國公平貿易法約束.

Block Chain:2022/4/27 5:14:36
Meta首家線下商店兩周后開業

4月26日消息,Meta Platforms公司在其官網宣布,將于5月9日在美國加州伯林蓋姆開設旗下第一家實體零售店“Meta Store”。消費者可以在現場試用視頻通話設備Portal、智能眼鏡Ray-Ban St...

Block Chain:2022/4/26 5:11:29
華爾街日報:馬斯克和推特的交易估值為440億美元

4月26日,據華爾街日報消息,馬斯克和推特的交易估值為440億美元,消息可能會在周一盤后宣布。 此前報道,有消息人士稱,推特準備接受馬斯克每股54.20美元的出價.

Block Chain:2022/4/26 5:11:14
中國仿真學會成立元宇宙專業委員會,騰訊、網易等代表參與

金色財經報道,近日,中國仿真學會元宇宙專業委員會在京成立,這是首個由中國科協所屬一級學會成立的元宇宙專業委員會.

Block Chain:2022/4/27 5:14:06
參與馬斯克收購推特交易的銀行家或分走1.3億美元

4月27日消息,數據提供商Dealogic表示,參與馬斯克收購推特交易的投資銀行家預計將獲得8500萬至1.3億美元的報酬。目前還不清楚推特(TWTR.N)將向每家銀行支付多少費用,也還不清楚以摩根士丹利領導的馬斯克...

Block Chain:2022/4/27 5:14:03
河南省工信廳征集區塊鏈應用場景需求及應用案例

4月25日消息,記者從河南省工業和信息化廳獲悉,河南省工業和信息化廳面向全省征集區塊鏈應用場景需求、區塊鏈典型應用案例。申報截至日期為2022年5月5日.

Block Chain:2022/4/25 14:46:45
MoonDAO宣布獲得藍色起源太空艙位

金色財經報道,Blue Origin(藍色起源)發推表示,MoonDAO已經獲得“新謝潑德號\"(New Shepard)航班太空艙位.

Block Chain:2022/4/26 5:11:49
人民網旗下數字藏品平臺推出世界知識產權日數字藏品

金色財經報道,2022年4月26日是第22個世界知識產權日,國家知識產權局授權人民網靈境·人民藝術館于4月26日推出世界知識產權日數字藏品,并免費發放.

Block Chain:2022/4/26 5:11:51
BitMEX創始人:全球順差國的外匯盈余將把比特幣價格推至100萬美元

4月27日消息,BitMEX創始人Arthur Hayes發布新博文探討其市場觀點,Arthur Hayes認為,當前世界的貨幣政策正不可避免地走向崩潰,戰爭沖突中美國與歐洲針對俄羅斯的外匯制裁.

Block Chain:2022/4/27 2:34:21
ads