JAR:Pickle Finance被攻擊全過程_wojak幣未來價格預測

2020年11月22日，以太坊DeFi項目PickleFinance遭受攻擊，損失約2000萬DAI。慢霧安全團隊跟進相關事件并進行分析，以下為分析簡略過程：

1、項目的Controller合約中的swapExactJarForJar函數允許傳入兩個任意的jar合約地址進行代幣的兌換，其中的_fromJar,_toJar,_fromJarAmount,_toJarMinAmount都是用戶可以控制的變量，攻擊者利用這個特性，將_fromJar和_toJar都填上自己的地址，_fromJarAmount是攻擊者設定的要抽取合約的DAI的數量，約2000萬DAI。

日本執政黨同意放寬虛擬貨幣的企業稅規定:12月15日消息，日本執政黨同意放寬虛擬貨幣的企業稅規定。一位黨內政客稱，自民黨稅務委員會周四批準了一項提案，免除公司為其發行后持有的加密貨幣的賬面收益繳納稅款。目前持有加密貨幣的利潤，包括未實現的收益，在日本需繳納約30%的公司稅。首相岸田文雄政府將根據黨的決定，在年底前完成年度稅收政策指導方針。政府通常在1月向議會提交立法，為4月1日開始的新財政年度重寫稅法。

此前消息，日本金融監管機構于8月提議放寬加密資產的公司稅規定，并對個股投資者征收更寬松的稅，以支持首相岸田文雄重振經濟的努力。（彭博社）[2022/12/15 21:47:18]

2、使用swapExactJarForJar函數進行兌換過程中，合約會通過傳入的_fromJar合約和_toJar合約的token()函數獲取對應的token是什么，用于指定兌換的資產。而由于_fromJar合約和_toJar合約都是攻擊者傳入的，導致使用token()函數獲取的值也是可控的，這里從_fromJar合約和_toJar合約獲取到的token是DAI。

區塊鏈安全公司Halborn完成9000萬美元A輪融資，Summit Partner領投:7月19日消息，區塊鏈安全公司Halborn完成9000萬美元A輪融資，Summit Partner領投，Castle Island Ventures, Digital Currency Group、Brevan Howard等參投。Halborn拒絕透露其估值。（彭博社）[2022/7/19 2:23:56]

3.此時發生兌換，Controller合約使用transferFrom函數從_fromJar合約轉入一定量的的ptoken，但是由于fromJar合約是攻擊者控制的地址，所以這里轉入的ptoken是攻擊者的假幣。同時，因為合約從_fromJar合約中獲取的token是DAI，然后合約會判斷合約里的資金是否足夠用于兌換，如果不夠，會從策略池中贖回一定量的代幣然后轉到Controller合約中。在本次的攻擊中，合約中的DAI不足以用于兌換，此時合約會從策略池中提出不足的份額，湊夠攻擊者設定的2000萬DAI。

光明網旗下數字藏品平臺發行第一期數字藏品:金色財經消息，光明藝品數字藏品平臺將于下午14點發售“中國鐵路發展史數字藏品展”第一期藏品，此次光明藝品平臺“中國鐵路發展史數字藏品展”系列是平臺首套紅色主題數字藏品。（光明網）[2022/7/2 1:45:45]

4.兌換繼續，Controller合約在從策略池里提出DAI湊夠攻擊者設定的2000萬DAI后，會調用_fromJar的withdraw函數，將攻擊者在第三步轉入的假ptokenburn掉，然后合約判斷當前合約中_toJar合約指定的token的余額是多少，由于_toJar合約指定的token是DAI，Controller合約會判斷合約中剩余DAI的數量，此時由于第三步Controller合約已湊齊2000萬DAI，所以DAI的余額是2000萬。這時Controller合約調用_toJar合約的deposit函數將2000萬DAI轉入攻擊者控制的_toJar合約中。到此，攻擊者完成獲利。

來源：金色財經

Tags：JARDAIROMOJAJAR幣DAISY幣Velodrome Financewojak幣未來價格預測

Uniswap