比特幣價格 比特幣價格
Ctrl+D 比特幣價格
ads
首頁 > AAVE > Info

UNI:死神來了之重入攻擊,Fei Protocol漏洞導致7935萬美元被盜事件分析_NIC

Author:

Time:1900/1/1 0:00:00

北京時間2022年2022年4月30日,FeiProtocol宣布他們正在調查RariFuse池上的一個漏洞。目前該項目已經暫停了所有借款以減少進一步的損失,并公開向攻擊者提供1000萬美元用以交換黑客所盜的用戶資金,并保證不事后進行追問。目前報告的總損失約為7935萬美元,攻擊者已經向TornadoCash發送了5400個ETH,不過他們的錢包里仍持有22,672.97個ETH。這次攻擊已經耗盡了Rari幣池的資金,Fei幣池暫未受到影響。一位Rari團隊成員在項目Discord中回應了此事,并表示"Fuse中的一些借貸人可能受到影響",以及"Fuse池中的PCV可能會有風險"。該Rari團隊成員還證實,僅可借貸的資產易受攻擊,不過目前該情況已得到改善。初步報告顯示這個漏洞很可能是因為重入問題導致的,這是智能審計中最常見的錯誤,也是諸多漏洞產生的罪魁禍首——例如2016年臭名昭著的TheDAO黑客事件和近年來受害的幾個主要協議↓○2020年4月Uniswap/Lendf.Me被黑客利用重入漏洞進行攻擊,受盜資產500萬美元,○2021年5月BurgerSwap因虛假合約及一個重入性的漏洞被黑客惡意利用,受盜資產720萬美元。○2021年8月SURGEBNB受盜,黑客似乎是利用了基于重入的價格操縱來進行攻擊,本次事件受盜資產400萬美元。○2021年8月CREAMFINANCE的重入性漏洞可讓黑客進行二次借貸,受盜資產1880萬美元。○2021年9月Siren協議遭受攻擊,受盜資產350萬美元——其AMM池被重入式攻擊。CertiK本周在medium上發布了一篇關于重入式攻擊的文章:https://certik.medium.com/what-is-a-reentrancy-attack-6516fefc001該文近期將于CertiK官方公眾號發布中文版,請小伙伴們持續關注!寫在最后

前Uniswap業務開發主管加入Eclipse擔任首席商務官:金色財經報道,去中心化交易所Uniswap和dYdX團隊前業務開發主管Vijay Chetty加入web3 rollup提供商Eclipse擔任首席商務官。[2023/7/11 10:48:54]

如此看來,將近8000萬美元的受盜資產令FeiProtocol成為有史以來規模最大的重入式攻擊受害者。2022年4月1日,RariCapital在Medium上發布了一份安全升級報告,稱他們已經修補了一個與Fusepools有關的安全問題。這個補丁可阻止函數所需的重入,以此修復了Compound的已知漏洞。盡管這一手段可保護許多系統功能,但并未能對exitMarket()生效。即使全局重入鎖處于激活狀態,當惡意攻擊者收到ETH時,他們就可調用exitMarket()。FeiProtocol在本月初也曾遇到一些問題,當時他們本可以在漏洞發生之前阻止但情況并非如此盡如人意:他們通過漏洞賞金計劃發現了一個bug,導致他們在修復漏洞的同時關閉了rebateprogram。截至目前,FeiProtocol團隊還沒有正式宣布他們的調查結果。

國際貨幣基金組織否認參與Unicoin:4月18日消息,國際貨幣基金組織(IMF)發布聲明稱,他們沒有參與所謂名為“Unicoin”的央行數字貨幣(CBDC)項目,并指出該組織沒有參與數字貨幣金融管理局(DCMA)或Unicoin。據悉,4月10日,美通社報道稱數字貨幣金融管理局(DCMA)宣布推出一種名為通用貨幣單位(Unicoin)的央行數字貨幣。DCMA的原始新聞稿承認IMF“尚未正式認可Unicoin”,但表示IMF已經審查了該項目的白皮書。(Cryptoslate)[2023/4/18 14:10:27]

1月穩定幣市值跌至1370億美元,已連續10個月維持下跌趨勢:2月1日,據 CryptoCompare 的穩定幣報告顯示,1 月穩定幣市值下跌 0.62% 至 1370 億美元,為 2021 年 9 月以來最低水平,至此穩定幣市值已連續 10 個月維持下跌趨勢。盡管市值下降,但由于市場波動加劇,1 月穩定幣現貨交易量上升 9.46% 至 3970 億美元。[2023/2/1 11:40:22]

Tags:UNI穩定幣NICUNICuni幣一共漲了多少倍穩定幣是什么意思有幾種NICEEBunicorn Universal Reward

AAVE
UST:瘋子的審判:UST/LUNA 還回得去嗎?_UNA

撰寫:JackMelnick編譯:TechFlowintern你可能已經注意到,最近市場上的情況一直很不穩定.

1900/1/1 0:00:00
VERSE:比游戲更明確的場景?Mytaverse正在構建企業元宇宙_AVE

提到元宇宙,大家首先會想到的是游戲產業。因為元宇宙所創造的虛擬現實場景、沉浸式體驗和多樣化的玩法能夠給玩家足夠的自由發揮空間,其次,有了傳統游戲行業龐大的用戶群體做支持,元宇宙游戲也容易落地.

1900/1/1 0:00:00
GOD:詳解Solana NFT項目DeGods:自帶通縮懲罰紙手_ODS

撰文:0xLaughing,律動BlockBeats「紙手」是一個俚語,最早是在Reddit上的r/WallStreetBets子版塊中開始流行的.

1900/1/1 0:00:00
ROR:真正的Web3到底離我們有多遠?從Mirror的創作者生態說起_MIR

采訪:泓君,硅谷101文編:胡少陽本文來自微信公眾號硅谷101,Odaily星球日報經授權轉載發布.

1900/1/1 0:00:00
MET:超話社區 | MetaDoge,Web3時代的「超級瑪麗制造商」_CCO Metaverse

過去幾個月,P2E的浪潮,愈演愈烈,誕生了眾多的市場新秀。4月21日晚,MetaDoge主理人MetaCharlie做客星球超話社區,詳解MetaDoge如何成為Web3時代的「超級瑪麗制造商」.

1900/1/1 0:00:00
NFT:NFT借貸領域或將引領加密行業的下一個增長階段?_ABA

關于NFT借貸領域及其定價基礎設施解決方案的市場研究,在這篇文章中,我試圖描述NFT領域的當前現實,并深入探討我認為的下一個增長階段的關鍵.

1900/1/1 0:00:00
ads