ISR:Uniswap V3流動性管理協議Visor Finance再遭黑客攻擊，VISR暴跌近95%_GastroAdvisor

12月22日，UniswapV3流動性管理協議VisorFinance再次遭受黑客攻擊，黑客借助漏洞提取了超過880萬個VISR并在Uniswap上賣出，導致VISR代幣暴跌近95%，通過TornadoCash進行洗幣后黑客獲利超過120枚ETH。

目前Visor官方表示將對攻擊前地址數據進行快照，進行VISR遷移和退還。新Token將會采用新的名稱替換舊的VISR名稱，Token經濟學保持不變，并且將使用新代幣以1:1的比例贖回，包括質押在vVISR合約中的代幣和質押在Tokemak中的Token。

Andrew Kang昨日晚間購入價值約105萬美元的RDNT代幣:6月8日消息，據鏈上分析師余燼監測，昨日19時，Mechanism Capital聯合創始人Andrew Kang通過鏈上和幣安一共買入3717429枚RDNT(約合105萬美元)，成本在0.285美元左右，隨后Kang就在其社交媒體上宣傳該代幣。

不過，余燼提及，Andrew Kang前幾日曾以1.21美元的均價購入117萬枚ARB，目前仍處于浮虧狀態。[2023/6/8 21:23:04]

據慢霧安全團隊分析，VisorFinance項目遭受攻擊是由于RewardsHypervisor合約在對用戶充值進行權限檢查時存在缺陷，導致攻擊者可以構造惡意合約以進行任意鑄造抵押憑證。

MakerDAO擬新增Rocket Pool流動性質押代幣rETH為Spark Protocol抵押資產:6月1日消息，MakerDAO 社區發起新增 Rocket Pool 流動性質押代幣 rETH 為 Spark Protocol 抵押資產的社區投票，最大貸款與價值比率（LTV）被設定為 68.5%，上限 2 萬枚 rETH。[2023/6/1 11:51:42]

具體分析內容如下：

納斯達克聘請前Gemini經紀業務負責人領導其數字資產部門:9月20日消息，納斯達克（Nasdaq）今日披露將推出機構加密托管服務并成立一個數字資產部門。

據彭博社披露，納斯達克將首推比特幣和以太坊托管服務，同時他們還聘請前加密貨幣交易所Gemin經紀業務負責人Ira Auerbach來領導其數字資產部門。（彭博社）[2022/9/20 7:09:11]

1.用戶可以通過VisorFinance的RewardsHypervisor合約中的deposit函數進行VISR代幣抵押，其會先將用戶的VISR代幣轉進合約中，并鑄造對應的抵押憑證給用戶。若用戶在進行deposit操作時傳入的from地址是合約地址，那么其會先進行owner檢查再調用from合約的delegatedTransferERC20函數將VISR代幣轉入抵押合約中，但owner檢查卻檢查的是from合約的owner是否是調用者。因此攻擊者可以部署惡意合約使得惡意合約owner滿足此檢查，隨后就可以為任意地址鑄造抵押憑證。?

2.攻擊者利用憑空鑄造的抵押憑證即可直接通過RewardsHypervisor合約的withdraw函數將合約中抵押的VISR取出。

因此，此次攻擊是由于RewardsHypervisor合約在對用戶充值進行權限檢查時存在缺陷，導致攻擊者可以構造惡意合約以進行任意鑄造抵押憑證。

參考交易：

https://etherscan.io/tx/0x69272d8c84d67d1da2f6425b339192fa472898dce936f24818fda415c1c1ff3f

https://etherscan.io/tx/0x6eabef1bf310a1361041d97897c192581cd9870f6a39040cd24d7

Tags：ISRVISRSORVisorISR價格VISR幣SoraGastroAdvisor

火幣APP