比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 區塊鏈 > Info

Beosin:Avalanche鏈上Platypus項目損失850萬美元攻擊事件解析

Author:

Block

Time:2/17/2023 1:18:37 PM

2月17日,據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、 預警與阻斷平臺監測顯示,Avalanche鏈上的Platypus項目合約遭受閃電貸攻擊,Beosin安全團隊分析發現攻擊者首先通過閃電貸借出4400萬USDC之后調用Platypus Finance合約的deposit函數質押,該函數會為攻擊者鑄造等量的LP-USDC,隨后攻擊者再把所有LP-USDC質押進MasterPlatypusV4合約的4號池子當中,然后調用positionView函數利用_borrowLimitUSP函數計算出可借貸余額,_borrowLimitUSP函數會返回攻擊者在MasterPlatypusV4中質押物品的價值的百分比作為可借貸上限,利用該返回值通過borrow函數鑄造了大量USP(獲利點),由于攻擊者自身存在利用LP-USDC借貸的大量債務(USP),那么在正常邏輯下是不應該能提取出質押品的,但是MasterPlatypusV4合約的emergencyWithdraw函數檢查機制存在問題,僅檢測了用戶的借貸額是否超過該用戶的borrowLimitUSP(借貸上限)而沒有檢查用戶是否歸還債務的情況下,使攻擊者成功提取出了質押品(4400萬LP-USDC)。歸還4400萬USDC閃電貸后, 攻擊者還剩余41,794,533USP,隨后攻擊者將獲利的USP兌換為價值8,522,926美元的各類穩定幣。

其它快訊:

CZ:MiCA最新草案取消了此前對非歐元Stabelocoin的限制:9月21日消息,Binance創始人CZ在社交媒體上發文表示,歐盟加密法案(MiCA)最新草案取消了此前對非歐元Stabelocoin的限制。[9/21/2022 10:53:16 AM]

DeHive將在Opensea上拍賣一套DeHive Bees NFT:去中心化加密指數協議DeHive將在Opensea上拍賣一套DeHive Bees NFT,該系列由5枚獨特的NFT組成,其中2枚DeHive Bees NFT可增長質押DeHive Index的百分比收益,另外3枚DeHive Bees NFT則允許公募參與者以DHV代幣的形式獲得額外20%的獎勵。[4/13/2021 10:12:24 AM]

去中心化交易平臺DODO宣布上線FEI和TRIBE代幣:去中心化交易平臺DODO宣布上線FEI和TRIBE代幣。[4/4/2021 10:01:18 AM]

幣安:ChatGPT將改善加密貨幣的采用和教育

2月17日消息,幣安在近日的博客文章中對OpenAI開發的AI聊天機器人ChatGPT進行了評估,認為ChatGPT將改善加密貨幣的采用和教育。博客文章寫道,在采用加密貨幣方面,ChatGPT在信息和教育方面提供了巨...

Block Chain:2/17/2023 1:18:46 PM
過去24小時全網爆倉1.84億美元

金色財經報道,Coinglass數據顯示,過去24小時全網爆倉1.84億美元,其中ETH爆倉3807萬美元,BTC爆倉6922萬美元。其它快訊:數據:過去24小時爆倉11.68億美元:過去24小時爆倉11.68億美元...

Block Chain:2/17/2023 1:18:44 PM
Blur推出新功能“熱門藏品”

金色財經報道,NFT市場Blur在其官推宣布推出“熱門藏品”新功能,用戶可直接進行追蹤相關NFT系列。另據Blur展示的gas費用數據顯示,其平臺gas費用消耗已超過了Tether和Seaport 1.1,僅次于Un...

Block Chain:2/17/2023 1:18:43 PM
Sui Network宣布Testnet Wave 2活動已結束

2月17日消息,公鏈項目 Sui Network 宣布結束 Testnet Wave 2 活動,并關閉游戲 Frenemies,并表示隨后將發布更多 Wave 2 活動期間的相關總結.

Block Chain:2/17/2023 1:18:41 PM
ApeCoin DAO啟動新提案投票:將選出一位APE基金會新管理員并削減基金會職能

金色財經報道,ApeCoin DAO已啟動新提案投票,擬為APE Foundation基金會選出一位新管理員并在開曼群島內執行某些職能,包括合規、財務、法律、運營等.

Block Chain:2/17/2023 1:18:40 PM
Bidding Pools TVL超8400萬美元創歷史新高,即將公布Season 2細節

金色財經報道,據Blur官推發布數據,Blur Bidding Pools鎖倉量今晨突破8400萬美元創下歷史新高,大約是Aptos鎖倉量的1.5倍,當前小幅回落至8125萬美元.

Block Chain:2/17/2023 1:18:38 PM
Optimism社區關于主網Bedrock升級的投票推遲至3月2日開始

2月17日消息,Optimism宣布社區對主網Bedrock升級提案進行的投票已被推遲,投票將在3月2日至4月5日間進行。推遲投票是為了解決社區成員在Bedrock漏洞賞金競賽中發現的漏洞.

Block Chain:2/17/2023 1:18:35 PM
金色晨訊 | 2月17日隔夜重要動態一覽

21:00-7:00關鍵詞:Do Kwon、Vista CEO、Silvergate、Compute North 1. 美SEC起訴Terraform Labs及其聯合創始人Do Kwon; 2.

Block Chain:2/17/2023 1:18:28 PM
Collab.Land將向超200萬合格地址空投治理Token COLLAB

2月17日消息,Discord拓展應用插件Collab.Land宣布推出治理Token COLLAB,符合申領條件的用戶地址超200萬個。申領開放時間為2023年2月23日至5月23日.

Block Chain:2/17/2023 1:18:26 PM
外媒:Binance US在2021年從Silvergate銀行賬戶中轉移4億美元資金

金色財經消息,據路透社周四報道,加密貨幣交易所Binance將大約4億美元的資金從Binance US的Silvergate Bank賬戶轉移到一家名為Merit Peak的交易公司.

Block Chain:2/17/2023 1:09:42 PM
Platypusdefi遭閃電貸攻擊,目前損失約850萬美元

金色財經報道,據CertiK監測,Platypusdefi遭到閃電貸攻擊,目前損失約850萬美元.

Block Chain:2/17/2023 1:09:41 PM
法官警告SBF如果繼續違反法院命令,可以舉行聽證會撤銷保證金

金色財經報道,Sam Bankman-Fried(SBF) 仍處于保釋狀態,但負責監督他的刑事欺詐案的紐約法官表示,如果這位前 FTX 首席執行官繼續違抗法院設定的保釋條件,情況可能會發生變化.

Block Chain:2/17/2023 1:09:38 PM
ads