比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 酷幣 > Info

安全公司:DEUS Finance遭受攻擊的原因是使用了不安全的預言機來計算LP價格_SDC

Author:

Time:1900/1/1 0:00:00

慢霧安全團隊對今日DEUSFinanceDAO遭受的閃電貸攻擊原理進行了分析:1.攻擊者在攻擊之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。2.在幾個小時后攻擊者先從多個池子閃電貸借出143200000USDC。3.隨后攻擊者使用借來的USDC在BaseV1Pair進行了swap操作,兌換出了9547716.9個DEI,由于DeiLenderSolidex中的getOnChainPrice函數是直接獲取DEI-USDC交易對的代幣余額進行LP價格計算。因此在此次Swap操作中將拉高getOnChainPrice函數獲取的LP價格。4.在進行Swap操作后,攻擊者在DeiLenderSolidex合約中通過borrow函數進行借貸,由于borrow函數中用isSolvent進行借貸檢查,而在isSolvent是使用了getOnChainPrice函數參與檢查。但在步驟3中getOnChainPrice的結果已經被拉高了。導致攻擊者超額借出更多的DEI。5.最后著攻擊者在把用借貸出來DEI兌換成USDC歸還從幾個池子借出來的USDC,獲利離場。

安全公司:BNBChian的MevBot被利用,損失約9.6萬美元:7月4日消息,據Web3網絡安全公司Ancilia監測,BNBChian的MevBot被利用,損失約9.6萬美元,黑客為0x0070開頭地址。[2023/7/4 22:17:24]

本次攻擊的原因主要在于使用了不安全的預言機來計算LP價格,慢霧安全團隊建議可以參考AlphaFinance關于獲取公平LP價格的方法。

區塊鏈安全公司Chaos Labs完成2000萬美元種子輪融資:金色財經報道,區塊鏈風險分析公司Chaos Labs周二宣布完成2000萬美元種子輪融資,PayPal Ventures和Galaxy Digital領投,Coinbase、Uniswap、Lightspeed、Bessemer,以及Balaji Srinivasan和Naval Ravikant等天使投資人參投。

據悉,該公司團隊成員包括前以色列特種部隊成員,其10個公開客戶包括一些DeFi領域的頭部公司,如Aave、Chainlink和Uniswap。(Fortune)[2023/2/21 12:19:59]

此前消息,DEUSFinance遭到閃電貸攻擊,損失約1700萬美元,攻擊者錢包已將5446枚ETH分批轉入TornadoCash。

安全公司:saddlefinance遭受閃電貸攻擊,損失約950萬美元:金色財經消息,據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示,saddlefinance項目遭受閃電貸攻擊,損失約950萬美元。[2022/4/30 2:42:00]

Tags:DEICHASDCSOLDEIP幣chainlink幣USDCSSOL幣

酷幣
中東加密交易所 Rain Financial 解雇數十名員工_AIN

據彭博社援引知情人士報道,在最近加密貨幣價格下跌之際,中東加密交易所RainFinancialInc解雇數十名員工。知情人士表示,該公司本周向員工傳達這一決定。裁員影響到一系列部門的員工.

1900/1/1 0:00:00
遺產服務公司Willed完成600萬美元A輪融資,將拓展加密貨幣等業務_THE

據SmartCompany報道,遺囑和遺產服務公司Willed宣布完成600萬美元A輪融資,BellPotterSecurities領投.

1900/1/1 0:00:00
前美國駐華大使:全球合作對于促進web3.0的發展非常重要_ATO

前美國駐華大使TerryEdwardBranstad在今日舉行的以太坊上海Web3.0開發者峰會上表示,全球合作對于促進web3.0的發展非常重要,國際社會需要合作來培育新技術.

1900/1/1 0:00:00
已破產的俄羅斯加密交易所Wex前CEO在克羅地亞被捕_Bithumb

據Bitcoin.com報道,俄羅斯加密貨幣交易所Wex的前首席執行官DmitryVasiliev在進入克羅地亞首都薩格勒布的弗朗喬·圖季曼機場時被捕.

1900/1/1 0:00:00
Com2uS:NFT交易平臺C2X僅使用Terra技術并獨立于Luna生態系統,未以現金投資過Luna_TER

據ekoreanews報道,受Terra事件影響,韓國游戲上市公司Com2uS旗下NFT交易平臺C2X也備受關注,因該平臺使用了TerraformLabs的區塊鏈Terra主網.

1900/1/1 0:00:00
Ropsten測試網現已推出新的信標鏈,預計于6月8日進行合并_ANT

以太坊核心開發者TimBeiko發布Ropsten合并公告,稱今天已推出一條新的信標鏈,預計6月8日左右在Ropsten網絡上進行TheMerge,從而轉換為PoS共識.

1900/1/1 0:00:00
ads