比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > Gate.io > Info

Beosin:Avalanche鏈上Platypus項目損失850萬美元攻擊事件解析_EOS

Author:

Time:1900/1/1 0:00:00

2月17日,據區塊鏈安全審計公司Beosin旗下BeosinEagleEye安全風險監控、預警與阻斷平臺監測顯示,Avalanche鏈上的Platypus項目合約遭受閃電貸攻擊,Beosin安全團隊分析發現攻擊者首先通過閃電貸借出4400萬USDC之后調用PlatypusFinance合約的deposit函數質押,該函數會為攻擊者鑄造等量的LP-USDC,隨后攻擊者再把所有LP-USDC質押進MasterPlatypusV4合約的4號池子當中,然后調用positionView函數利用_borrowLimitUSP函數計算出可借貸余額,_borrowLimitUSP函數會返回攻擊者在MasterPlatypusV4中質押物品的價值的百分比作為可借貸上限,利用該返回值通過borrow函數鑄造了大量USP,由于攻擊者自身存在利用LP-USDC借貸的大量債務,那么在正常邏輯下是不應該能提取出質押品的,但是MasterPlatypusV4合約的emergencyWithdraw函數檢查機制存在問題,僅檢測了用戶的借貸額是否超過該用戶的borrowLimitUSP而沒有檢查用戶是否歸還債務的情況下,使攻擊者成功提取出了質押品。歸還4400萬USDC閃電貸后,攻擊者還剩余41,794,533USP,隨后攻擊者將獲利的USP兌換為價值8,522,926美元的各類穩定幣。。

Beosin:BASE鏈上LeetSwap中axlUSD/WETH池子遭遇價格操控攻擊分析:金色財經報道,Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示,BASE鏈上LeetSwap中axlUSD/WETH遭遇價格操控攻擊,損失金額約62萬美元。經Beosin分析攻擊的主要原因是:攻擊主要利用了pair合約中的_transferFeesSupportingTaxTokens函數,它允許任意人使用函數讓pair合約中的axlUSD轉移,導致代幣價格上升,攻擊者可以賣出代幣進行獲利。[2023/8/1 16:11:02]

Beosin:civfund的ETH合約遭到攻擊,損失18萬美元:金色財經報道,據Beosin監測,civfund的ETH合約遭到攻擊,損失18萬美元。受害者合約0x7CAEC5E4a3906d0919895d113F7Ed9b3a0cbf826不是開源的。攻擊者調用uniswapV3MintCallback來轉移其他用戶批準的資金。請盡快撤銷對受攻擊合約的批準。[2023/7/8 22:25:30]

Beosin:BSC鏈上的gala.games項目遭受攻擊事件簡析:金色財經報道,根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示,BSC鏈上的gala.games項目遭受攻擊,Beosin分析發現由于pNetwork項目的bridge配置錯誤導致pTokens(GALA) 代幣增發,累計增發55,628,400,000枚pTokens(GALA),攻擊者已經把部分pTokens(GALA) 兌換成12,976個BNB,攻擊者(0x6891A233Bca9E72A078bCB71ba02aD482A44e8C1)累計獲利約434萬美元。Beosin Trace追蹤發現被盜金額還存在攻擊者地址中。

第一筆攻擊交易:0x4b239b0a92b8375ca293e0fde9386cbe6bbeb2f04bc23e7c80147308b9515c2e

第二筆攻擊交易:0x439aa6f526184291a0d3bd3d52fccd459ec3ea0a8c1d5bf001888ef670fe616d[2022/11/4 12:17:00]

Tags:SINEOSUSDALASIMPSONSINU幣DEOS價格Dola USD StablecoinROYALADA

Gate.io
Gate.io 出席Blockchain Fest 新加坡2023_NFT

Gate.io宣布參加2023年2月16日至17日在新加坡濱海灣金沙舉行的BlockchainFest新加坡2023.

1900/1/1 0:00:00
狗狗幣價格預測:DOGE 從黃金比例反彈_MAC

狗狗幣遵循我們上次的價格預測,將價格目標定在0.1美元左右。總體而言,狗狗幣價格同時發出看漲和看跌信號。然而,短期內也存在看漲機會.

1900/1/1 0:00:00
Huobi to Open Trading for SDAO (SingularityDAO) at 14:00 (UTC) on February 20, 2023

DearHuobiUsers,HuobiwillbeopeningSDAO(SingularityDAO)?spottrading(SDAO/USDT)andspotGridtrading(SD.

1900/1/1 0:00:00
對沖基金 Galois Capital 決定關閉,并向客戶返還 90% 未被困在 FTX 的資金_TAL

ForesightNews消息,據《金融時報》報道,對沖基金GaloisCapital決定停止所有交易,平掉所有頭寸,并在關閉基金后向客戶返還90%未被困在FTX上的資金,剩余10%將暫時擱置.

1900/1/1 0:00:00
Blur空投盛宴過后,Sudoswap或許值得市場更多關注_BLUR

原文作者:AnimocaBrands?數字資產研究團隊 原文編譯:PANews 隨著?NFT?市場?Blur?啟動空投并在各大交易平臺上線其原生代幣?BLUR?之后.

1900/1/1 0:00:00
VeniceSwap (VENICE)_ICE

一、項目簡介? VENICE是為VeniceSwap提供動力的實用代幣:它用于與分布式積分和獎勵相關的所有交易.

1900/1/1 0:00:00
ads