PRO:死神来了之重入攻击，Fei Protocol漏洞导致7935万美元被盗事件分析

北京时间2022年2022年4月30日，FeiProtocol宣布他们正在调查RariFuse池上的一个漏洞。目前该项目已经暂停了所有借款以减少进一步的损失，并公开向攻击者提供1000万美元用以交换黑客所盗的用户资金，并保证不事后进行追问。

目前报告的总损失约为7935万美元，攻击者已经向TornadoCash发送了5400个ETH，不过他们的钱包里仍持有22,672.97个ETH。这次攻击已经耗尽了Rari币池的资金，Fei币池暂未受到影响。

英国考虑授予英格兰银行更多稳定币监管权力:金色财经报道，英国财政部在一份稳定币咨询文件中概述了其考虑如何进行稳定币监管。该政府考虑授予英格兰银行更多稳定币监管权力，让英格兰银行与金融行为监管局（FCA）一起监管。该咨询文件是在政府向PayPal、英国汇丰银行、Circle 和巴克莱银行等受访者征求反馈后发布的。

财政部发现，2009 年《银行法》为英国央行提供了足够的监管范围来监督稳定币，不过它指出，这将“进一步澄清央行现有的监管工具包” ，咨询文件解释说，英国央行可以处理审慎事项，而英国金融行为监管局可以负责监管行为。[2023/8/9 21:33:19]

一位Rari团队成员在项目Discord中回应了此事，并表示"Fuse中的一些借贷人可能受到影响"，以及"Fuse池中的PCV可能会有风险"。该Rari团队成员还证实，仅可借贷的资产易受攻击，不过目前该情况已得到改善。

Mysten Labs与游戏公司GREE将在游戏开发运营等方面进行合作:6月27日消息，Sui开发公司Mysten Labs与日本社交游戏公司GREE建立合作关系，GREE将开始通过旗下Web3子公司BLRD验证SUI。Mysten Labs与GREE将继续开发和运营区块链游戏。[2023/6/27 22:02:57]

初步报告显示这个漏洞很可能是因为重入问题导致的，这是智能审计中最常见的错误，也是诸多漏洞产生的罪魁祸首——例如2016年臭名昭著的TheDAO黑客事件和近年来受害的几个主要协议↓

Web3初创公司DAOLens完成500万美元融资，Nexus Venture Partners等领投:6月15日消息，Web3初创公司DAOLens宣布完成500万美元融资，Nexus Venture Partners、Better Ventures和iSeed II领投，Coinbase董事会成员Gokul Rajaram、Polygon联合创始人Sandeep Nailwal、Solana联合创始人Raj Gokal、Animoca Brands副总裁Simon Doherty和Tribe Capital联合创始人Arjun Sethi等参投。筹集资金将用于产品开发、人才引进，并推动其工具堆栈的后续推出。

据悉，DAOLens由Vikram Aditya和Apoorv Nandan于2022年1月创立，旨在帮助企业进行入职、贡献管理等工作来简化DAO的运营流程。[2022/6/15 4:29:12]

○2020年4月Uniswap/Lendf.Me被黑客利用重入漏洞进行攻击，受盗资产500万美元，

○?2021年5月BurgerSwap因虚假合约及一个重入性的漏洞被黑客恶意利用，受盗资产720万美元。

○?2021年8月SURGEBNB受盗，黑客似乎是利用了基于重入的价格操纵来进行攻击，本次事件受盗资产400万美元。

○?2021年8月CREAMFINANCE的重入性漏洞可让黑客进行二次借贷，受盗资产1880万美元。

○?2021年9月Siren协议遭受攻击，受盗资产350万美元——其AMM池被重入式攻击。

CertiK本周在medium上发布了一篇关于重入式攻击的文章：https://certik.medium.com/what-is-a-reentrancy-attack-6516fefc001该文近期将于CertiK官方公众号发布中文版，请小伙伴们持续关注！

写在最后

如此看来，将近8000万美元的受盗资产令FeiProtocol成为有史以来规模最大的重入式攻击受害者。2022年4月1日，RariCapital在Medium上发布了一份安全升级报告，称他们已经修补了一个与Fusepools有关的安全问题。

这个补丁可阻止函数所需的重入，以此修复了Compound的已知漏洞。尽管这一手段可保护许多系统功能，但并未能对exitMarket()生效。即使全局重入锁处于激活状态，当恶意攻击者收到ETH时，他们就可调用exitMarket()。

FeiProtocol在本月初也曾遇到一些问题，当时他们本可以在漏洞发生之前阻止但情况并非如此尽如人意：他们通过漏洞赏金计划发现了一个bug，导致他们在修复漏洞的同时关闭了rebateprogram。

截至目前，FeiProtocol团队还没有正式宣布他们的调查结果。

标签：稳定币FEIPRORARI稳定币排行榜FEI价格Chord ProtocolFerrariSwap

莱特币最新价格热门资讯