【6月11日】《今晚很關鍵》第七期——所有的交易都是思想的交易_USD

Author：

Time：1900/1/1 0:00:00

《今晚很關鍵》第七期——所有的交易都是思想的交易

?主講內容：

1.交易三階段，看山不是山？

安全團隊：某未開源合約遭攻擊，損失金額達84.5萬美元:8月3日消息，據Beosin監測，某未開源合約遭攻擊，損失金額達84.5萬美元。該合約在閃電貸合約中做出資產授權，導致資金被黑客轉移。[2023/8/3 16:16:37]

2.聚焦實操細節，為何困難它圍繞著我！

Thirdweb已任命Facebook前高管AtifKhan擔任游戲副總裁:金色財經報道，Web3開發者平臺Thirdweb已任命Facebook前高管Atif Khan擔任游戲副總裁，以加速Web3游戲行業的發展。[2023/6/12 21:31:12]

3.不說奧利給，這次我們聊點實在的秘訣

Beosin：Avalanche鏈上Platypus項目損失850萬美元攻擊事件解析:2月17日，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，Avalanche鏈上的Platypus項目合約遭受閃電貸攻擊，Beosin安全團隊分析發現攻擊者首先通過閃電貸借出4400萬USDC之后調用Platypus Finance合約的deposit函數質押，該函數會為攻擊者鑄造等量的LP-USDC，隨后攻擊者再把所有LP-USDC質押進MasterPlatypusV4合約的4號池子當中，然后調用positionView函數利用_borrowLimitUSP函數計算出可借貸余額，_borrowLimitUSP函數會返回攻擊者在MasterPlatypusV4中質押物品的價值的百分比作為可借貸上限，利用該返回值通過borrow函數鑄造了大量USP（獲利點），由于攻擊者自身存在利用LP-USDC借貸的大量債務（USP），那么在正常邏輯下是不應該能提取出質押品的，但是MasterPlatypusV4合約的emergencyWithdraw函數檢查機制存在問題，僅檢測了用戶的借貸額是否超過該用戶的borrowLimitUSP（借貸上限）而沒有檢查用戶是否歸還債務的情況下，使攻擊者成功提取出了質押品（4400萬LP-USDC）。歸還4400萬USDC閃電貸后，攻擊者還剩余41,794,533USP，隨后攻擊者將獲利的USP兌換為價值8,522,926美元的各類穩定幣。[2023/2/17 12:12:32]

嘉賓介紹：

Homily

幣Coin金牌分析師

資深獨立交易員

泊宇量化創始人

掃碼加好友，即可加入Homily老師的專屬社群，和老師面對面交流！??