UPP:分析显示：攻击者系通过“supply()”函数重入Lendf.Me合约，实现重入攻击

慢雾安全团队发文跟进“DeFi平台Lendf.Me被黑”一事的具体原因及防御建议。文章分析称，通过将交易放在bloxy.info上查看完整交易流程，可发现攻击者对Lendf.Me进行了两次“supply()”函数的调用，但是这两次调用都是独立的，并不是在前一笔“supply()”函数中再次调用“supply()”函数。紧接着，在第二次“supply()”函数的调用过程中，攻击者在他自己的合约中对Lendf.Me的“withdraw()”函数发起调用，最终提现。慢雾安全团队表示，不难分析出，攻击者的“withdraw()”调用是发生在transferFrom函数中，也就是在Lendf.Me通过transferFrom调用用户的“tokensToSend()”钩子函数的时候调用的。很明显，攻击者通过“supply()”函数重入了Lendf.Me合约，造成了重入攻击。

彭博分析师：比特币将继续向类似于黄金的价值存储转变:5月6日消息，彭博分析师Mike McGlone刊文称，五月份，比特币减半，与黄金不同，更高的价格不会刺激供应。比特币将继续向类似于黄金的价值存储转变，而不再是风险资产。比特币的波动性在下降，而股票的波动性在上升。供应受限意味着采用货币政策是一个重要的衡量标准，而在几乎所有央行都在大举增加流动性的空前环境下，多数指标仍是积极的。McGlone预计，由彭博社的银河加密指数（Bloomberg Galaxy Crypto Index）衡量，整个加密市场将继续追随比特币的脚步。（彭博社）[2020/5/6]

分析 | 以太坊与BTC 180天关联度有明显提升 30天ROI平稳波动:据 TokenGazer 数据分析显示，截止至 11 月 13?日 11 时，以太坊价格为$185.82，总市值为$20,165.18M，主流交易所24H交易量约为$57.19M，保持稳定；近期以太坊对比特币汇率保持稳定；基本面方面，以太坊链上交易量保持稳定、链上DApp交易量持续增长，新增地址增速放缓，算力保持稳定；以太坊 30 天开发者指数约为 2.24；以太坊与 BTC 180 天关联度有明显提升，约为0.8，30 天 ROI 平稳波动；据TokenGazer官网六道数据显示，以太坊情绪指数移动平均线呈下滑趋势；以太坊灰度信托溢价保持稳定。[2019/11/13]

分析 | 比特币现金网络开发活跃程度低于比特币:据GitHub数据显示，比特现金在GitHub上的活跃程度自4月份以来一直落后于比特币，而且，比特现金网络上的转账交易数量也比比特币少，上周的一个区块大小仅有5千字节。[2018/7/18]

标签：ENDLENDSUPUPPEndless BattlefieldALEND价格SUPDOG价格Puppy Token

Ethereum热门资讯