比特幣價格 比特幣價格
Ctrl+D 比特幣價格
ads
首頁 > Coinw > Info

DEI:Deus Finance預言機攻擊_BRIGADEIRO幣

Author:

Time:1900/1/1 0:00:00

1.前言

北京時間2022年3月15日,知道創宇區塊鏈安全實驗室監測到DeusFinance遭到黑客攻擊,損失約300萬美元。知道創宇區塊鏈安全實驗室?第一時間跟蹤本次事件并分析。

2.基礎信息

攻擊者地址:0x1ed5112b32486840071b7cdd2584ded2c66198dd

攻擊合約:0xb8f5c9e18abbb21dfa4329586ee74f1e2b685009

美國諾基亞貝爾實驗室與Equideum Health合作,使用區塊鏈增強認知能力:金色財經報道,區塊鏈公司Equideum Health(前身為去中心化醫療軟件解決方案供應商ConsenSys Health)與美國諾基亞貝爾實驗室達成合作,以共同研究如何使用區塊鏈結合人工智能和邊緣設備(如耳機、智能手表和家用設備)來增強認知能力。(blockworks)[2022/4/13 14:22:32]

DeiLenderSolidex合約:0xeC1Fc57249CEa005fC16b2980470504806fcA20d

德意志交易所(Deutsche Borse)計劃用R3技術開發區塊鏈證券平臺:德意志交易所集團(Deutsche Borse Group)計劃開發一個以區塊鏈為基礎的證券借貸系統。根據周一發布的聲明,德意志交易所表示,計劃開發一套更有效的證券結算的系統,并將利用金融管理公司HQLAX和區塊鏈企業R3的Corda平臺的技術支持。”[2018/3/26]

甲骨文合約:0x5CEB2b0308a7f21CcC0915DB29fa5095bEAdb48D

蔬果區塊鏈項目Prodeum眾籌后8天跑路:立陶宛的區塊鏈項目Prodeum于1月20日發起眾籌,僅僅8天后項目方無故下線網站,隨后社交平臺的官方信息也被刪除干凈,既沒有發布任何關于系統被黑客攻擊的聲明,也沒有關于系統臨時維護的聲明。Prodeum原來的愿景為利用以太坊區塊鏈技術革新蔬果行業。網友猜測此為有預謀的詐騙項目,拿錢就跑。[2018/1/30]

交易哈希:0xe374495036fac18aa5b1a497a17e70f256c4d3d416dd1408c026f3f5c70a3a9c

3.漏洞分析

此次事件,漏洞關鍵在于協議通過StableV1AMM-USDC/DEI交易對在獲取價格時被攻擊者操控,導致普通用戶資產被清算,最終獲利。

DeiLenderSolidex合約的清算函數liquidate中,會通過isSolvent函數來判斷用戶是否應該被清算,而isSolvent調用Oracle.getPrice來問價判斷抵押物的價格,因而產生了漏洞

由函數getPrice可知,代幣價格算法:)x10^18/

DEI的代幣價格是通過DEI和USDC在池子中的余額進行判斷的的,因此攻擊者利用閃電貸發起此次攻擊,控制了DEI代幣的價格。

4.攻擊流程

攻擊者從SPIRIT-LP_USDC_DEI中閃電貸借出約970萬DEI代幣,之后再次使用閃電貸從sAMM-USDC/DEI中獲取了2477萬DEI代幣用于操縱價格預言機

隨后清算價格操縱后的破產用戶

之后償還閃電貸到sAMM-USDC/DEI中

燒毀流動性代幣獲取521萬USDC和524萬DEI

使用521萬USDC換取517萬DEI

歸還從SPIRIT-LP_USDC_DEI中借的970萬DEI

最后攻擊者將獲取的DEI全部換成USDC,總獲利約300萬美元。

5.總結

本次攻擊事件核心是由于價格預言機對代幣價格的實現存在問題,使得能夠人為的通過池子中代幣的余額來對代幣價格進行控制,導致了此次事件的發生,建議官方在使用預言機時能夠嚴格控制價格的邏輯實現。

近期,各類合約漏洞安全事件頻發,合約審計、風控措施、應急計劃等都有必要切實落實。

Tags:DEI區塊鏈SDCUSDBRIGADEIRO幣區塊鏈中的代幣是什么sdc幣價格USDH幣

Coinw
以太坊:A&T Capital:我們為什么投資ConsenSys?_Bittensor

A&TCapital 投資ConsenSys DAO),新的DAO并不會參與管理MetaMask,但該DAO將為MetaMask的更新提供資金,并確認MetaMask不僅將推出DAO.

1900/1/1 0:00:00
CORE:雙幣投資新產品上線:賺取高達132%年化收益(2022-03-16)_ENT

親愛的用戶: 雙幣投資現已上線新一批不同交割日和行使價格的雙幣投資產品,用戶可獲得高達132%的年化收益.

1900/1/1 0:00:00
GAT:Gate.io 支持Rari Governance Token (RGT) 和Tribe (TRIBE)的合併和兌換計劃_Gate.io

根據RariGovernanceToken(RGT)官方公告,RariCapital和Feiprotocol將進行代幣合併.

1900/1/1 0:00:00
BIT:BitMart上線WEMIX Token (WEMIX)_smartcontractschemecoin

親愛的BitMart用戶:BitMart將于2022年3月11日上線代幣WEMIXToken(WEMIX)。屆時將開通WEMIX/USDT交易對.

1900/1/1 0:00:00
VERSE:無限虛擬空間(IVS)正式成立,勢必成為下一個元宇宙新王!_VERS

大家好,我是福爾摩斯,價值投資雖然不能保證我們穩步盈利,但價值投資給我們提供了走向真正成功的唯一機會。眼睛僅盯在自己小口袋的是小商人,眼光放在世界大市場的是大商人.

1900/1/1 0:00:00
KEX:BKEX 關于上線 NXD(Nexus Dubai) 并開放充值功能的公告_GLO

尊敬的用戶:?????????BKEX即將上線NXD,詳情如下:上線交易對:NXD/USDT??幣種類型:POLYGON充值功能開放時間:已開放交易功能開放時間:2022年3月10日17:00提.

1900/1/1 0:00:00
ads