2022年4月30日,成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示,Fei Protocol官方的Rari Fuse Pool遭受黑客攻擊,黑客獲利約28380 ETH,約8034萬美元,成都鏈安技術團隊第一時間對事件進行了分析,結果如下。
由于漏洞出現在項目基本協議中,攻擊者不止攻擊了一個合約,以下僅分析一例
攻擊交易
Fei Labs:不支持通過FEIPCV來償還Fuse平臺的用戶損失:6月16日消息,算法穩定幣協議 Fei Protocol 的開發公司 Fei Labs 發文稱,不支持通過穩定幣 FEI 的協議控制價值(PCV)來償還 Fuse 平臺的用戶損失,但 Fei Labs 仍將協助執法部門調查黑客事件以及追回資金的相關工作。Fei Labs 表示,Fuse 獨立于 Fei Protocol 構建、維護和運行,但 Fei Labs 鼓勵和支持與社區在替代解決方案上的合作。[2022/6/16 4:30:50]
0xab486012f21be741c9e674ffda227e30518e8a1e37a5f1d58d0b0d41f6e76530
高盛前CEO Blankfein:美國經濟衰退風險“非常非常高”:5月16日消息,高盛前CEO、高級主席Lloyd Blankfein敦促企業和消費者為美國經濟衰退做好準備,稱這是一個“非常、非常高的風險”。Blankfein在接受哥倫比亞廣播公司采訪時表示:“如果我經營的是一家大公司,我會做好充分的準備。如果我是消費者,我也會做好準備。”Blankfein還補充稱,雖然美聯儲有非常強大的工具,但“很難迅速看到這些工具改變經濟狀況的效果”,認為他們的反應很好。(金十)[2022/5/16 3:18:44]
攻擊者地址
聚幣Jubi將于4月5日15:00上線FEI:聚幣Jubi將于2021年4月5日15:00(UTC+8)上線FEI,開啟FEI/USDT交易市場(考察區);FEI的充值現已開啟。在聚幣存入FEI可限時獲得“存幣即挖礦”雙倍算力獎勵。
FEI和TRIBE均為Fei.money項目的代幣。FEI USD 是一直通過直接激勵機制調整的新的美元穩定幣;TRIBE 是FEI.money穩定幣項目的治理代幣,用于通過治理來調整FEI USD的錨定機制。[2021/4/5 19:46:47]
0x6162759edad730152f0df8115c698a42e666157f
攻擊合約
0x32075bad9050d4767018084f0cb87b3182d36c45
被攻擊合約
0x26267e41CeCa7C8E0f143554Af707336f27Fa051
1. 攻擊者先從Balancer: Vault中進行閃電貸。
2. 將閃電貸的資金用于Rari Capital中進行抵押借貸,由于Rari Capital的cEther實現合約存在重入。
攻擊者通過攻擊合約中構造的攻擊函數回調,提取出受協議影響的池子中所有的代幣。
3. 歸還閃電貸,將攻擊所得發送到0xe39f合約中
本次攻擊主要利用了Rari Capital的cEther實現合約中的重入漏洞
4?資金追蹤
截止發文時,被盜資金超過28380?ETH(約8034萬美元),用成都鏈安“鏈必追”追蹤發現攻擊者正在通過Tornado Cash進行轉移,大部分仍在攻擊者地址。
針對本次事件,成都鏈安安全團隊建議:
進行以太坊轉賬時,謹慎使用call.value。使用時要確保重入不會發生。項目上線前,建議選擇專業的安全審計公司進行全面的安全審計,規避安全風險。
Tags:FEIABSLABSUSESAFEICARUSBee AI LabsYield Enhancement LabsLittleMouse
?在元宇宙熱潮初起的時候,就有愛較真的人潑冷水:「說這么半天虛擬沉浸式體驗,難道可以在VR世界里復現親親抱抱么?」 還真的可以! 就在最近,卡內基梅隆大學的研究人員在元宇宙里.
1900/1/1 0:00:00繼兩個月前發布首個令人大跌眼鏡的“元宇宙”財報之后,META在美東時間4月27日盤后再次公布了一份令市場喜憂參半的財報.
1900/1/1 0:00:00前不久,《華爾街日報》發表了一篇文章稱NFT市場正在崩潰,本篇文章則針對《華爾街日報》的觀點提出了反駁,認為《華爾街日報》發表的觀點是錯誤的且具有誤導性,具體內容是怎樣的,一起往下看吧.
1900/1/1 0:00:00編者按:從2021年開始,元宇宙相關概念受到資本市場熱捧,大批企業紛紛布局元宇宙市場。元宇宙(metaverse)這個概念被賦予了巨大能量,并成為一種現象級傳播,吸引著學術界、傳媒界、產業界、投.
1900/1/1 0:00:00與權益證明(PoS)的合并(The Merge)將是迄今為止對以太坊最深刻的升級,其重要性僅次于創世區塊。這將是讓世界看到一個主要的、分散的系統如何在實際上消除其碳足跡的例子.
1900/1/1 0:00:002020 年,隨著?Curve、Compound?和 Yearn 等協議的出現,DeFi?的總鎖定價值(TVL)飆升至100億美元以上.
1900/1/1 0:00:00