火星链 火星链
Ctrl+D收藏火星链
首页 > TRX > 正文

FAI:Fairyproof:OneRing计算LP价格方式不合适,极易被操纵

作者:

时间:1900/1/1 0:00:00

Fairyproof发布OneRingFinance攻击事件分析报告,此次攻击中黑客借助闪电贷总共获取1,454,672.244369枚USDC,近1,454,672.24美元。黑客借助部署在0x6A6d593ED7458B8213fa71F1adc4A9E5fD0B5A58上的攻击合约发起了本次攻击。由于该合约在特定区块会自行注销,这使得外界难以追踪OneRing上具体哪个函数被调用从而引发了本次攻击。

HBT BABY项目已通过Fairyproof审计:据官方消息,Fairyproof近期审计了在HECO上发布的HBT BABY项目合约。所审计的合约包含代币发行和质押挖矿功能。详细细节请参看Fairyproof官网发布的审计报告。[2021/10/19 20:39:55]

在攻击中黑客首先利用CelerNetwork的cBridge通过跨链获得了发起攻击的GAS。接下来在部署上述攻击合约后的15分钟,通过闪电贷向Solidly借到80,000,000USDC,通过推高LP价格,改变了OShare代币的价格,从协议获取大量OShare代币,掏空了OneRing的资产。黑客最终将盗取的资金从Fantom跨链转回到以太坊并最终通过Tornado.Cash套现。Fairyproof称,在本次攻击中,该协议计算LP价格的方式不合适,本协议使用的计算方式使得LP价格是瞬时价格,因此极易被操纵。

动态 | FairWin合约内价值300万美元的ETH被转移清空:根据Etherscan的数据,以太坊上资金盘游戏FairWin的智能合约钱包已被清空,此前有价值300万美元的ETH。链上数据显示,这些ETH被转移至多个以太坊地址。目前并不清楚这是黑客所为还是用户提出ETH。(The Block)[2019/10/1]

此前今日早间消息,Fantom生态稳定币收益优化器OneRing疑似遭遇攻击。

声音 | Beosin预警:Mercatox交易所再次遭hard_fail攻击:成都链安态势感知系统Beosin Eagle Eye检测到,今日晚上7点左右攻击mercatox交易所的黑客于晚上10:23时再次对该交易所发起(hard_fail)攻击,并获利500多EOS。成都链安提醒各大交易所,近日来不断有黑客尝试用(hard_fail)攻击手法来试探各大交易所,各大交易所需做好防护措施。[2019/3/15]

标签:FAIAIRFAIRROOWFAIBaby Floki BillionaireWallfairRootkit Finance

TRX热门资讯
CARBO:福特汽车创始人亨利·福特曾提出与中本聪类似“能源数字货币”观点

据Reddit以太坊子论坛文章称,100年前的1921年12月3日,美国福特汽车创始人亨利·福特(HenryFord)曾提出过与中本聪类似的数字货币想法.

1900/1/1 0:00:00
CARD:尼日利亚区块链技术协会呼吁当局停止歧视和妖魔化区块链和加密货币

据Bitcoin.com报道,尼日利亚区块链技术协会呼吁政府停止歧视和妖魔化区块链和加密货币。该协会表示:“在尼日利亚,参与任何区块链或加密货币活动的个人或实体不时会遇到不当逮捕和拘留、银行账户.

1900/1/1 0:00:00
TRO:孙宇晨宣布成立TRON DAO Reserve,并将上线去中心化稳定币USDD

孙宇晨向社区发布就成立波场联合储备TRONDAOReserve的公开信,表示波场网络愿意牵头成立TRONDAOReserve,旨在保护整个区块链行业和加密市场.

1900/1/1 0:00:00
NEW:报告:2026年全球金融科技区块链市场将达到87亿美元

据PRNewsWire报道,全球行业分析师公司(GIA,StrategyR?)在其发布的《金融科技区块链-全球市场轨迹与分析》报告中称,全球金融科技区块链市场在2022年估计为13亿美元.

1900/1/1 0:00:00
BUN:慢雾:ERC721R示例合约存在缺陷,本质上是由于owner权限过大问题

GoPocket核心开发者BenLaw此前发推称,ERC721R示例合约存在缺陷可导致项目方利用此问题进行RugPull.

1900/1/1 0:00:00
MEDA:FTX创始人:股票等传统资产类别的监管政策适用于加密货币

据businessinsider报道,加密交易所FTX创始人SamBankman-Fried表示,许多适用于大宗商品或股票等传统资产类别的监管政策也适用于加密货币.

1900/1/1 0:00:00