FTS:千里之堤毀于蟻穴 Fortress Protocol 慘遭攻擊_區塊鏈賺錢是什么模式

北京時間 2022 年 5 月 9 日，知道創宇區塊鏈安全實驗室監測到 BSC 鏈上借貸協議 Fortress Protocol 因預言機問題被攻擊，這是最近實驗室檢測到的第三起預言機攻擊事件，損失包括 1,048 枚 ETH 和 400,000 枚 DAI，共計約300W 美元，目前已使用 AnySwap 和 Celer 跨鏈到以太坊利用 Tornado 進行混幣。

知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。

ENS將推出區塊鏈原生的、可通過域名解析系統路由的頂級域名.box:6月7日消息，ENS開發者nick.eth發推稱，ENS將推出區塊鏈原生的、可通過域名解析系統路由的頂級域名.box。該域名系統中所有注冊和轉移都將在鏈上進行，NFT的所有者將同時擁有DNS和ENS域名。

據悉，.box域名可用于DID配置文件和錢包、去中心化的網站和消息傳遞、Web2網站和電子郵件、收藏與交易等。[2023/6/7 21:21:43]

被攻擊Comtroller：0x01bfa5c99326464b8a1e1d411bb4783bb91ea629

被攻擊預言機地址：0xc11b687cd6061a6516e23769e4657b6efa25d78e

Binance完成第23次BNB季度銷毀，共銷毀約202萬枚BNB:4月14日消息，根據 BNB 自動銷毀機制，第 23 次 BNB 季度銷毀已完成。本次共計銷毀 2,020,132.25 枚 BNB，其中包括 BNB 反黑洞計劃中額外銷毀的 656.0230123 枚 BNB。[2023/4/14 14:03:51]

攻擊者地址：0xA6AF2872176320015f8ddB2ba013B38Cb35d22Ad

攻擊合約：0xcD337b920678cF35143322Ab31ab8977C3463a45

tx：0x13d19809b19ac512da6d110764caee75e2157ea62cb70937c8d9471afcb061bf

MakerDAO創始人提議重塑DAI穩定幣品牌，包括設計一個含有美元的新名稱:3月10日消息，在周四與社區成員的電話會議上，MakerDAO的創始人Rune Christensen表示，MakerDAO應該重新命名穩定幣DAI，讓“普通人”更容易理解。Christensen在電話討論中表示，品牌形象不佳可能會抑制其增長該協議的去中心化計劃，即“Endgame Plan（終局計劃）”。

Christensen表示：“如果穩定幣想吸引普通人，正確名稱必須含有USD（美元）。但新名稱意味著代幣將繼續與美元掛鉤，而且不能保證一定會掛鉤。”他呼吁“徹底重塑品牌、全新名稱、全新外觀、完全不同的用戶獲取方法”，并稱這是“控制敘事的唯一方法”。他補充說，MakerDAO應該將DAI定位為用戶可以用來產生收益的貨幣。他認為，DAI應該被視為“最安全、最可靠的游戲化加密貨幣”。并非所有與會者都認可Christensen的論點。（CoinDesk）[2023/3/10 12:53:23]

該項目是依舊是 Compound 的仿盤，但由于項目方在預言機實現注釋了原本存在的檢查導致不需要足夠的 power 便可以通過0xc11b687cd6061a6516e23769e4657b6efa25d78e#submit篡改價格；

報告：自9月底以來基于Polygon的NFT銷售額增長了191%:金色財經報道，Messari報告稱，自9月底以來，基于Polygon的NFT銷售額增長了191%，這是目前所有區塊鏈中增漲最好的。因為Web2公司試圖將 NFT 完全集成到他們的平臺中，星巴克、Instagram (Meta)、Reddit和許多其他公司都宣布與Polygon集成。[2022/11/30 21:13:01]

攻擊者通過改變 FTS 在協議中的價格借走了其他池子中的 資產，市場中的借貸池如下：

1、攻擊者購買了 FTS 代幣并通過提案投票支持添加 FTS 作為抵押物，提案 ID為 11；

2、通過調用預言機 submit 函數改變 FTS 的價格；

3、攻擊者使用 100 個 FTS 作為抵押物調用 enterMarket 進入市場；

4、由于市場價格對于 FTS 的價值計算出現問題，攻擊者使用該抵押品直接調用 borrow 進行借款；

借取的資產：

5、由于 100 個 FTS 沒什么價值不需要取回，而攻擊者后續仍將其他用于第一步的 FTS 還在 Pancake 兌換進行了徹底的套現。

本次攻擊原因是 Compound 仿盤在預言機使用時出現了問題。近期大量Compound 仿盤項目被攻擊，我們敦促所有 Fork 了 Compound 的項目方主動自查，目前已知的攻擊主要歸結于如下幾個問題：

千里之堤毀于蟻穴。從內部調用可見，本次攻擊者使用 getAllMarkets 依次遍歷拿取了全部市場的底層資產并將 FTS 徹底套現。建議項目方對于自己有不一樣的實現上一定要建立在充分的理解和足夠的第三方安全審計上。一點小的誤差將可能導致項目的全盤損失。

Tags：FTSENSBNB區塊鏈FTSY價格SENSEI幣bnb歷史價格走勢圖區塊鏈賺錢是什么模式

LTC