FAI:Fairyproof:OneRing计算LP价格方式不合适,极易被操纵

Fairyproof发布OneRingFinance攻击事件分析报告,此次攻击中黑客借助闪电贷总共获取1,454,672.244369枚USDC,近1,454,672.24美元。黑客借助部署在0x6A6d593ED7458B8213fa71F1adc4A9E5fD0B5A58上的攻击合约发起了本次攻击。由于该合约在特定区块会自行注销,这使得外界难以追踪OneRing上具体哪个函数被调用从而引发了本次攻击。

FunFair Technologies 推出新的区块链风险投资业务:金色财经报道,FunFair Technologies区块链技术公司宣布推出 FunFair Ventures,这是一项支持早期区块链项目的新计划。FunFair Technologies 在 2021 年开始了他们的第一笔投资,即成功的 NFT 营销平台 AwardPool,他们的目标是在 2022 年为他们的投资组合增加更多。(prnewswire)[2022/2/24 10:13:44]

在攻击中黑客首先利用CelerNetwork的cBridge通过跨链获得了发起攻击的GAS。接下来在部署上述攻击合约后的15分钟,通过闪电贷向Solidly借到80,000,000USDC,通过推高LP价格,改变了OShare代币的价格,从协议获取大量OShare代币,掏空了OneRing的资产。黑客最终将盗取的资金从Fantom跨链转回到以太坊并最终通过Tornado.Cash套现。Fairyproof称,在本次攻击中,该协议计算LP价格的方式不合适,本协议使用的计算方式使得LP价格是瞬时价格,因此极易被操纵。

LendHub合约代码已通过fairproof安全审计:据官方消息,LendHub合约代码已通过知名安全公司fairproof的安全审计。目前,LendHub已通过3家第三方公司的安全审计,其它知名安全公司的审计也在进行中。

LendHub团队尤其重视平台底层技术与安全问题,始终把保护用户的资产安全放在发展的首位,并时刻为用户提供全方位的安全保障。

LendHub是一个基于火币生态链Heco的去中心化借贷平台,目前已支持12种资产借贷挖矿LHB,以及LHB-USDT和LHB-HT的流动性质押挖矿。[2021/2/10 19:27:35]

此前今日早间消息,Fantom生态稳定币收益优化器OneRing疑似遭遇攻击。

声音 | DAO 创始团队Slock.it发言人:FAIRWIN 智能合约存在漏洞:DAO的创始团队发言人 Griff Green今日发布推文提醒用户,去中心化平台 FAIRWIN 智能合约中存在漏洞。用户应该停止使用该合约,以确保资金安全。细节将稍后公布,但黑客可以轻而易举的发现该漏洞,据此前报道,FAIRWIN 是近期导致以太坊区块链拥堵的DAPP,到目前为止该资金盘游戏合约内含 625456枚 ETH,价值约7.4 亿元 。[2019/9/27]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

波场SDT:民盟中央建议加速元宇宙科普和立法

据华夏时报报道,民盟中央已起草了《关于“元宇宙”技术发展的提案》,并将提交全国政协十三届五次会议。在提案中,民盟中央建议,在科普层面需加速知识传播,法律层面则需加快立法步伐.

[0:15ms0-1:73ms