前言
北京时间4月28日，Fantom平台DEUS协议又一次遭到攻击，损失约1340万美元，知道创宇区块链安全实验室第一时间跟踪本次事件并分析。
分析
基础信息
攻击tx：0x39825ff84b44d9c9983b4cff464d4746d1ae5432977b9a65a92ab47edac9c9b5
攻击合约：0x1f56CCfE85Dc55558603230D013E9F9BfE8E086C
攻击者：0x701428525cbAc59dAe7AF833f19D9C3aaA2a37cb
攻击流程
1、从StableV1AMM多个包含USDC的交易对中，闪电贷共借出143,200,000USDC；
2、143,200,000USDC兑换为9,547,716DEI，抬高了交易对中DEI的价格；
3、71,436DEI作为抵押品，借出17,246,885DEI；
4、9,547,716DEI兑换回143,184,725USDC，USDC/DEI交易对价格回复正常；
5、归还闪电贷。
漏洞原理
问题根源在于Oracle喂价合约中，价格计算取决于交易对的余额数量，容易通过闪电贷操纵
总结
此次攻击事件的核心在于用于喂价的预言机合约的定价机制存在缺陷，仅通过交易对的代币余额计算而来，容易被闪电贷操纵。
近期，各类合约漏洞安全事件频发，合约审计、风控措施、应急计划等都有必要切实落实。
介绍 互联网的创建没有为人们提供本地身份验证层。由此,数字身份问题被纳入网站和应用程序范畴。这种方法可能适用于互联网的早期阶段,但现在线上有数十亿人,但缺点正变得越来越明显.
程序维护中的一个基本问题是——缺陷修复总会以%的机率引入新的bug。所以整个过程是前进两步,后退一步.
格林纳达常驻世界贸易组织代表、特命全权大使、波场TRON创始人孙宇晨先生阁下受邀参与的纪录片《AligningTheFuture》中英字幕完整版已正式上线.
过去的一周,波场TRON项目进展顺利,为满足波场TRON全球社区爱好者阅读,本周周报共分为14种语言,请您选择阅读.
一、传统Game类型 1、角色扮演类 有完整的故事情节。 回合(半回合)制游戏 动作类的 2、动作类 控制人物,消灭怪物过关的 鬼泣,三国无双 3、射击类 第一人称视角的射击类游戏使命召唤,守望.
预言机在传统资产所有权过渡以及在二级市场交易的数字资产方面扩大信任度并提高效率。 证券化是为非流动资产设计金融工具的过程,这些资产可以在二级市场上出售,并可能为所有者带来收益.
链资讯