比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 區塊鏈 > Info

安全團隊:Flurry Finance攻擊事件利用了RhoToken代幣的rebase機制

Author:

Block

Time:2022/4/25 14:46:47

4月25日消息,Cobo區塊鏈安全團隊就Flurry Finance攻擊事件進行了分析,發現此次攻擊與經典的閃電貸操縱預言機的攻擊手段不同,而是利用了Flurry Finance中RhoToken代幣的rebase機制。漏洞的本質原因在于協議對RhoToken進行rebase時計算multiplier的公式中依賴于外部可控的數據(Bank中的token數量)。從而使攻擊者通過閃電貸的方式實現了對multiplier的操縱,進而獲利。雖然本次攻擊中使用到了偽造ERC20重寫approve方法再利用Rabbit Finance的StrategyLiquidate合約來執行任意代碼的技巧,但這個技巧涉及到的合約代碼本身其實并不存在安全問題。Cobo區塊鏈安全團隊提醒,開發者在進行項目開發時需要特別注意合約在計算資產數量、價格時是否有依賴外部某些可能被惡意操縱的數據。閃電貸操縱預言機的典型攻擊模式其實也是項目中依賴于DEX池內代幣價格進行了內部某些關鍵指標的計算導致的。

此前消息,2月22日,BSC鏈上的Flurry Finance遭到閃電貸攻擊,導致協議中Vault合約中價值數十萬美元的資產被盜。

安全團隊:Twitter Logo (DOGE)項目發生Rug Pull:金色財經報道,據PeckShield監測,Twitter Logo(DOGE)項目發生Rug Pull。部署者從Binance獲得約1.4ETH的資金,于30分鐘前創建Twitter Logo(DOGE)合約,并添加了1ETH的流動性。隨后他們移除了流動性,并將約3.2ETH轉至0xA478地址。[2023/4/4 13:43:36]

安全團隊:SOL Decoder項目Discord服務器遭攻擊:9月28日消息,據CertiK監測,SOL Decoder項目Discord服務器遭攻擊。請社區用戶不要點擊鏈接、鑄造或批準任何交易。[2022/9/28 5:57:07]

安全團隊:發現有關 Fantom 網絡上 Go-Opera 中的錯誤報告:金色財經消息,據 CertiK 預警顯示,發現有關 Fantom 網絡上 Go-Opera 中的錯誤的報告,該錯誤允許攻擊者耗盡驗證節點錢包。推特用戶 @0xNevermind 聲稱他們的 Fantom 驗證節點錢包已被耗盡 25 萬枚 FTM(約 7.5 萬美元),團隊將該問題報告給了 Fantom 基金會,并提供了有關如何重現和修復錯誤的步驟,在 7 天后 Fantom 團隊沒有采取任何行動或更新,因此決定公開此信息以保護其他 Fantom 節點所有者。[2022/7/3 1:47:00]

double jump.tokyo獲得2400萬美元C輪融資,Jump Crypto、Amber Group和Jafco領投

4月27日消息,日本加密游戲初創公司double jump.tokyo獲得 30 億日元(2400 萬美元融資.

Block Chain:2022/4/27 2:34:32
研究:2022年Q1共發生78起黑客攻擊事件,損失約13億美元

4月27日消息,根據Atlas VPN團隊的新研究,區塊鏈黑客在2022年第一季度的78起攻擊事件中竊取了約13億美元。此外,針對以太坊和Solana生態系統的黑客攻擊僅在本季度就造成了超過10億美元的損失.

Block Chain:2022/4/27 5:14:41
火幣資管聯合Top Value發行區塊鏈儲存IPFS基建礦業基金

4月27日消息,據官方微信公眾號,火幣科技控股有限公司今日宣布其全資附屬子公司火幣資產管理(香港)有限公司正式發布區塊鏈儲存IPFS基建礦業基金,作為Web3.0領域布局。此基金產品僅面向專業投資者.

Block Chain:2022/4/27 2:33:58
Aave社區發起啟用sUSD作為Optimism上AAVEV3抵押品的提案

4月26日消息,去中心化借貸協議Aave社區發起啟用sUSD作為Optimism上AAVEV3抵押品的提案.

Block Chain:2022/4/26 5:11:37
紐約梅隆銀行與新加坡BAS合作推動數字資產和DeFi的采用

4月27日消息,投資銀行紐約梅隆銀行與新加坡區塊鏈協會 (BAS) 簽署了一份諒解備忘錄 (MOU),以合作推進區塊鏈技術、推動機構數字資產和DeFi(去中心化金融)的采用.

Block Chain:2022/4/27 2:34:11
MassMutual Ventures推出3億美元新基金,將投資亞洲和歐洲的初創公司

4月27日消息,MassMutual Ventures 第三支基金完成募集,規模達到 3 億美元。將投資亞洲和歐洲的初創公司。該基金將重點關注金融技術、數字健康等領域.

Block Chain:2022/4/27 2:34:00
周小川:數字貨幣影響美元地位是個緩慢的過程

4月26日消息,前央行行長周小川接受央視英文頻道 CGTN 專訪時,就數字貨幣是否會沖擊以美元為主導的國際貨幣體系表示,美元目前在全球儲備和全球支付系統中還是占據著主導地位,排除說世界格局發生劇烈變化,正常的變化過程中.

Block Chain:2022/4/26 5:12:04
第58屆格萊美獎最佳說唱歌手克里斯·布朗發行The Auracles NFT

4月26日消息,第58屆格萊美獎最佳說唱歌手克里斯·布朗(Chris Brown)在其官方社交媒體賬號上宣布推出全新NFT系列The Auracles,旨在為NFT領域的黑人創意人士提供支持.

Block Chain:2022/4/26 5:12:45
美國寵物食品零售商Chewy提交元宇宙及NFT相關商標申請

4月28日消息,美國律師Mike Kondoudis發推文稱,美國寵物食品零售商Chewy, Inc. 已為CHEWY提交了元宇宙及NFT相關商標申請.

Block Chain:2022/4/28 2:36:55
Celer正式推出基于StarkEx的Layer2.Finance ZK版本

據官方消息,Celer今日正式推出基于StarkWare StarkEx構建的Layer2.Finance ZK版本.

Block Chain:2022/4/27 2:34:50
NFT項目Metakey以5000萬美元估值完成350萬美元融資,Animoca Brands領投

金色財經消息,NFT項目Metakey以5000萬美元估值完成350萬美元融資,Animoca Brands領投.

Block Chain:2022/4/26 5:11:55
Bitwise推出獨立管理賬戶產品,幫助財務顧問為客戶提供BTC/ETH的直接所有權

4月27日,據官方消息,全球最大的加密貨幣指數基金管理公司Bitwise宣布推出獨立管理賬戶 (SMA) 產品,幫助財務顧問為其客戶提供加密資產的直接所有權.

Block Chain:2022/4/27 2:34:49
ads