ARI:死神来了之重入攻击,Fei Protocol漏洞导致7935万美元被盗事件分析

北京时间2022年2022年4月30日,FeiProtocol宣布他们正在调查RariFuse池上的一个漏洞。目前该项目已经暂停了所有借款以减少进一步的损失,并公开向攻击者提供1000万美元用以交换黑客所盗的用户资金,并保证不事后进行追问。目前报告的总损失约为7935万美元,攻击者已经向TornadoCash发送了5400个ETH,不过他们的钱包里仍持有22,672.97个ETH。这次攻击已经耗尽了Rari币池的资金,Fei币池暂未受到影响。一位Rari团队成员在项目Discord中回应了此事,并表示"Fuse中的一些借贷人可能受到影响",以及"Fuse池中的PCV可能会有风险"。该Rari团队成员还证实,仅可借贷的资产易受攻击,不过目前该情况已得到改善。初步报告显示这个漏洞很可能是因为重入问题导致的,这是智能审计中最常见的错误,也是诸多漏洞产生的罪魁祸首——例如2016年臭名昭著的TheDAO黑客事件和近年来受害的几个主要协议↓○2020年4月Uniswap/Lendf.Me被黑客利用重入漏洞进行攻击,受盗资产500万美元,○2021年5月BurgerSwap因虚假合约及一个重入性的漏洞被黑客恶意利用,受盗资产720万美元。○2021年8月SURGEBNB受盗,黑客似乎是利用了基于重入的价格操纵来进行攻击,本次事件受盗资产400万美元。○2021年8月CREAMFINANCE的重入性漏洞可让黑客进行二次借贷,受盗资产1880万美元。○2021年9月Siren协议遭受攻击,受盗资产350万美元——其AMM池被重入式攻击。CertiK本周在medium上发布了一篇关于重入式攻击的文章:https://certik.medium.com/what-is-a-reentrancy-attack-6516fefc001该文近期将于CertiK官方公众号发布中文版,请小伙伴们持续关注!写在最后

Trader Joe将集成LayerZero,JOE将转变为全链Token:2月6日消息,去中心化交易平台Trade Joe宣布将集成LayerZero,Trade Joe原生Token JOE将转变为全链Token,用户可以在Avalanche、Arbitrum、BNB Chain等链之间进行JOE跨链。[2023/2/6 11:50:09]

如此看来,将近8000万美元的受盗资产令FeiProtocol成为有史以来规模最大的重入式攻击受害者。2022年4月1日,RariCapital在Medium上发布了一份安全升级报告,称他们已经修补了一个与Fusepools有关的安全问题。这个补丁可阻止函数所需的重入,以此修复了Compound的已知漏洞。尽管这一手段可保护许多系统功能,但并未能对exitMarket()生效。即使全局重入锁处于激活状态,当恶意攻击者收到ETH时,他们就可调用exitMarket()。FeiProtocol在本月初也曾遇到一些问题,当时他们本可以在漏洞发生之前阻止但情况并非如此尽如人意:他们通过漏洞赏金计划发现了一个bug,导致他们在修复漏洞的同时关闭了rebateprogram。截至目前,FeiProtocol团队还没有正式宣布他们的调查结果。

BitMart已上线俄罗斯孵化器项目TBCC:12月17日消息,据官方公告,BitMart已于12月15日上线TBCC,同时开放TBCC/USDT现货交易对的交易。TBCC社区已构建一个NFT+DeFi+SocialFi+WEB3的孵化器。[2022/12/18 21:51:20]

卖家或因看错报价以200 USDC的价格售出BAYC #6462:5月15日消息,据Boredapebot监测,有人以仅仅200 USDC(200美元)的价格出售了BAYC #6462。BAYC是市场上最昂贵的NFT系列之一,OpenSea数据显示,其地板价目前为101.75 ETH(约合21万美元)。考虑到BAYC #6462具备一些最稀有的属性,包括骨头项链、警用摩托车头盔和无聊披萨,此次出售可能属于误操作。

据推测,其前所有者可能是将200 USDC的报价当成了200 ETH。虽然一些加密用户同情该卖家,但考虑到围绕该笔交易的情况,许多人强烈认为这是一个逃税计划。OpenSea的交易历史显示,大约一年前,该NFT曾多次以不低于2 ETH(7000美元)的价格出售。其还显示,自BAYC #6462被铸造以来,它已经在不同的钱包之间转移了至少五次。此外,买家本月才在OpenSea上创建了账户,其报价在收到几分钟后就被接受了。(Crypto Potato)[2022/5/16 3:17:30]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

[0:0ms0-0:980ms