尊敬的OKEx用户:
为了提升服务质量,进一步优化交易体验,OKEx交割合约将于2020年9月3日17:00-17:10(HKT)进行系统升级优化。
升级期间,所有币本位和USDT保证金交割合约将会分批次出现1-3分钟的临时交易中断,交易中断时行情更新、开平仓、撤单、追加保证金、资金划转等功能将无法使用。影响范围包括APP端、WEB端、PC客户端、API,1-3分钟以后交易将自动恢复,请确保您的API程序有自动重连功能。升级期间您可以正常访问OKEx网站和使用APP,除交割合约之外的其他业务线的交易不受影响。
Akropolis重入攻击事件:攻击者使用自己构造token导致合约使用相同差值铸币两次:11月14日,慢雾发布DeFi协议Akropolis重入攻击事件简析。内容显示:
1. 攻击者使用自己创建的token进行deposit,此时Akropolis合约会先记录一次合约中所有代币的总量;
2. Akropolis合约调用用户自己创建的token的transferFrom函数的时候,攻击者在transferFrom函数中重入Akropolis合约的deposit函数,并转入DAI到Akropolis合约中;
3. 此时在重入的交易中,由于Akropolis合约会先获取合约中所有代币的总量,这个值和第一次调用deposit函数获取的合约代币总量的值一致;
4. Akropolis合约计算充值前后合约中代币总量的差值,攻击者在充值DAI后,会得到一定量的Delphi token,获得token的数量就是充值DAI的数量;
5. 铸币完成后,流程回到第一次deposit往下继续执行,这时合约会再次获取合约中所有代币的总量,这时由于在重入交易时,攻击者已经转入一定量的DAI,所以得到的代币总余额就是攻击者在重入交易完成后的代币总余额;
6. 此时合约再次计算差值,由于第一次deposit的时候合约中所有代币的总量已经保存,此时计算出来的差值和重入交易中计算的差值一致,Akropolis合约再次铸币给攻击者。总结:攻击者使用自己构造的token,对Akropolis合约的deposit函数进行重入,导致Akropolis合约使用相同的差值铸币了两次,但是只触发了一次转账,当攻击者提现的时候,就可以提两倍的收益,从而获利。[2020/11/14 20:48:37]
为避免升级期间行情波动带来的影响,请各位用户通过追加保证金、降低实际杠杆倍数或提前平仓等方式做好风险控制。
OKEx将上线 Avalanche (AVAX):据官方公告,OKEx将上线Avalanche (AVAX), 具体时间如下。1. AVAX充值:Avalanche主网上线之后开启;2. AVAX/USDT、AVAX/BTC的市场交易:平台将在用户充值数量符合开通交易的情况下,第一时间上线交易。[2020/9/21]
临近升级期间如遇行情波动,我们将推迟至行情平稳时进行升级。给您带来的不便,敬请谅解!感谢您的支持和理解!
公告 | OKEx宣布将上线Spendcoin (SPND):OKEx宣布将上线Spendcoin (SPND)。OKEx将于北京时间10月29日17:00开放SPND存款服务,10月30日17点开放SPND/BTC和SPND/USDK交易市场,10月31日开放SPND提款服务。[2019/10/28]
OKEx将持续为您提供更优秀的产品和更优质的服务!
OKEx2020年9月2日(HKT)
>>>
>>>
>>>
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。