ISR:Uniswap V3流动性管理协议Visor Finance再遭黑客攻击，VISR暴跌近95%_SOR

12月22日，UniswapV3流动性管理协议VisorFinance再次遭受黑客攻击，黑客借助漏洞提取了超过880万个VISR并在Uniswap上卖出，导致VISR代币暴跌近95%，通过TornadoCash进行洗币后黑客获利超过120枚ETH。

目前Visor官方表示将对攻击前地址数据进行快照，进行VISR迁移和退还。新Token将会采用新的名称替换旧的VISR名称，Token经济学保持不变，并且将使用新代币以1:1的比例赎回，包括质押在vVISR合约中的代币和质押在Tokemak中的Token。

蚂蚁集团OceanBase CEO杨冰：原生分布式数据库将引领未来数据库潮流:金色财经现场报道，10月22日，2021云栖大会-OceanBase原生分布式数据库论坛在杭州举行。蚂蚁集团OceanBase CEO杨冰以《基础软件助力核心系统数字化转型》为题进行分享，他指出，无论是分析领域还是交易领域，原生分布式数据库将引领未来数据库潮流。硬件的发展同样朝着小型化、分布式的方向发展。

杨冰指出，数字化转型已走入深水区，数字化转型核心系统升级是关键，未来2-3年是核心系统升级的爆发期。OceanBase代表的原生分布式数据库是核心系统首选，已逐步覆盖蚂蚁集团核心业务板块，已支撑起集团100%核心链路。此外，美团、bilibili、快手等企业也在积极测试 OceanBase 开源版。[2021/10/22 20:48:36]

据慢雾安全团队分析，VisorFinance项目遭受攻击是由于RewardsHypervisor合约在对用户充值进行权限检查时存在缺陷，导致攻击者可以构造恶意合约以进行任意铸造抵押凭证。

Beeple作品《Ocean Front》正在拍卖，目前最高竞价34万美元:Beeple作品《Ocean Front》目前正在Nifty Gateway拍卖，距离拍卖结束还有42个小时，目前最高竞价为34万美元，疑似由AKR基金创始人Cathie Wood拍出。本次拍卖款项将捐赠给OpenEarth基金会。[2021/3/21 19:05:08]

具体分析内容如下：

Bitcoin Suisse Online已上线AAVE、KSM和OCEAN:瑞士加密资产经纪商Bitcoin Suisse发推称，其平台Bitcoin Suisse Online已上线热门DeFi代币AAVE、KSM和OCEAN，并支持相关交易。[2021/1/13 16:05:41]

1.用户可以通过VisorFinance的RewardsHypervisor合约中的deposit函数进行VISR代币抵押，其会先将用户的VISR代币转进合约中，并铸造对应的抵押凭证给用户。若用户在进行deposit操作时传入的from地址是合约地址，那么其会先进行owner检查再调用from合约的delegatedTransferERC20函数将VISR代币转入抵押合约中，但owner检查却检查的是from合约的owner是否是调用者。因此攻击者可以部署恶意合约使得恶意合约owner满足此检查，随后就可以为任意地址铸造抵押凭证。?

2.攻击者利用凭空铸造的抵押凭证即可直接通过RewardsHypervisor合约的withdraw函数将合约中抵押的VISR取出。

因此，此次攻击是由于RewardsHypervisor合约在对用户充值进行权限检查时存在缺陷，导致攻击者可以构造恶意合约以进行任意铸造抵押凭证。

参考交易：

https://etherscan.io/tx/0x69272d8c84d67d1da2f6425b339192fa472898dce936f24818fda415c1c1ff3f

https://etherscan.io/tx/0x6eabef1bf310a1361041d97897c192581cd9870f6a39040cd24d7

标签：ISRVISRVisorSORISR币VISR价格GastroAdvisorethyleneabsorbent

TRX热门资讯