北京时间2023年2月16日凌晨,Avalanche上的DeFi平台Platypus?Finance遭遇闪电贷攻击,被盗走约900万美元。攻击者部署了未经验证的合约,并利用闪电贷消耗了协议中的约900万美元。
攻击步骤
三次攻击,我们将选择金额最大的用来解析流程:
1.攻击者将闪电贷获得的4400万USDC存入PlatypusUSDC池,并获得4400万LP-USDC。
2.攻击者将这4400万LP-USDC存入MasterPlatypusV4。
CZ:币安U本位期货合约服务/API问题已解决:4月10日消息,CZ发推称,币安U本位期货合约服务/API问题已解决,此前出现的问题由服务器问题导致,目前团队已将服务迁移至其他服务器。
据此前报道,CZ发推称,币安期货UM Rest服务/API的一些问题,影响到了UI和API。只有U本位(USD-Margined)期货合约受到影响,币本位(COIN-Margined)期货合约未发现问题。[2023/4/10 13:54:40]
3.该平台的借贷限额被设置为95%,这意味着攻击者最多可以用他们的4400万LP-USDC借到大约4180万USP。
比特币 NFT 市场 Gamma.io 宣布推出比特币 ordinals 市场:3月21日消息,比特币生态 NFT 市场 Gamma.io 宣布推出比特币 ordinals 市场,支持用户轻松在比特币上创建和交易 ordinal inscriptions。据悉,Gamma 由 L1 上的 ordinals 协议和 L2 上的 Stacks 提供支持。[2023/3/21 13:16:14]
4.攻击者在PlatypusTreasure合约中调用了borrow来铸造大约4180万USP。
Amber Group任命Benjamin Bai为首席法务官兼全球法律与合规主管:金色财经消息,数字资产平台Amber Group今天宣布任命Benjamin Bai为其首席法务官。作为行业资深人士,Benjamin加入蚂蚁集团,担任副总裁兼首席知识产权(IP)和国际诉讼顾问。Benjamin将提供业务支持的法律和合规指导,并与Amber Group的领导团队及其利益相关者密切合作,以巩固其行业领导地位。(prnewswire)[2022/7/4 1:49:16]
5.由于借来的USP数额没有超过限额,协议的isSolvent值将总是返回true。
6.由于isSolvent变量为true,攻击者可以调用EmergencyWithdraw来提取其质押的4400万LP-USDC全部资金。
7.攻击者在支付了移除流动性的手续费用后,总共提取了43,999,999,921,036USDC。
8.攻击者偿还了闪电贷款,并以多个稳定币的形式获利约850万美元。
2,425,762USDC1,946,900USDC.e?1,552,550USDT1,217,581USDT.e687,369BUSD691,984DAI.e?在撰写本文时,共大约900万美元被盗。其中攻击者部署的合约中仍有价值850万美元的资产;171,000美元在攻击者的地址;399,400美元在一个Aave池。
漏洞分析
造成该事件的漏洞在于MasterPlatypusV4合约的函数emergencyWithdraw中偿付能力检查出现问题。其偿付能力检查没有考虑到用户的负债价值,而只检查了债务金额是否达到最大限额。偿付能力检查通过后,合约允许用户提取所有存入的资产。
函数platypusTreasure.isSolvent会返回两个值。第一个值是solvent,是一个决定了用户的债务金额是否低于借款限额的布尔值。第二个值debtAmount则显示用户所欠的债务金额。
如果用户的债务额不超过用户抵押物的95%的借款限额,那么solvent的值将为true。
然而,在emergencyWithdraw函数中,偿付能力检查只验证了布尔值solvent,而忽略了债务金额。这意味着,如果用户的债务不超过借款限额,用户可以调用函数emergencyWithdraw来提取所有存入的抵押品。
市场观点:1、宏观流动性货币流动性趋紧。美国1月CPI同比上升6.4%,为连续第七个月放缓,预期6.2%,前值6.5%。通胀回落步伐不及预期,坐实美联储将继续加息,市场不再100%押注今年降息.
1900/1/1 0:00:00GambleFi协议将面临的主要障碍之一是激励流动性。他们需要流动性来吸引更多的用户,并反过来提供有吸引力的实际收益.
1900/1/1 0:00:00最近稳定币再次站上了风口浪尖。原因不外乎BUSD的发行机构Paxos被NYDFS查水表,结果一纸政令说“无法在全面监管的基础上安全稳健地运营BUSD”导致BUSD直接被停发,Binance无奈表.
1900/1/1 0:00:00当UST崩盘时,DeFi稳定币受到重创,但DAI、FRAX和LUSD依然坚挺。现在,GHO和crvUSD正准备加入这个领域,带来新的创新.
1900/1/1 0:00:00Nostr最近引起很多关注。获得了Twitter前CEOJackDorsey的支持,客户端Damus一度进入Applestore下载前十,注册用户据说已经超过一百万.
1900/1/1 0:00:00一、Blur如何解决NFT世纪难题——流动性过去一年不断有NFT借贷平台想解决市场最大的问题:流动性,例如looks、x2y2的交易挖矿方式、碎片化AMM.
1900/1/1 0:00:00