SDT:分析显示：攻击者系通过“supply()”函数重入Lendf.Me合约，实现重入攻击_JEX

慢雾安全团队发文跟进“DeFi平台Lendf.Me被黑”一事的具体原因及防御建议。文章分析称，通过将交易放在bloxy.info上查看完整交易流程，可发现攻击者对Lendf.Me进行了两次“supply()”函数的调用，但是这两次调用都是独立的，并不是在前一笔“supply()”函数中再次调用“supply()”函数。紧接着，在第二次“supply()”函数的调用过程中，攻击者在他自己的合约中对Lendf.Me的“withdraw()”函数发起调用，最终提现。慢雾安全团队表示，不难分析出，攻击者的“withdraw()”调用是发生在transferFrom函数中，也就是在Lendf.Me通过transferFrom调用用户的“tokensToSend()”钩子函数的时候调用的。很明显，攻击者通过“supply()”函数重入了Lendf.Me合约，造成了重入攻击。

江卓尔：现在接盘Defi流动性挖矿垃圾币的是币圈有史以来最傻的人:莱比特矿池创始人江卓尔昨日在微博上表示：1.现在还接盘Defi流动性挖矿垃圾币的，是币圈有史以来最傻，智商最低的人，没有之一。2.财富不能无中生有，短期炒币是零和游戏，用真金白银买入垃圾币之前，先想想自己真金白银的流向，愿不愿意让农民，让开发赚走自己的真金白银。3.不要以为sushi跌到这样就结束了，这个价格挖矿农民的年化收益还有百分之几百。流动性挖矿的正常收益应该是10%左右。大部分流动性挖矿垃圾币的跌幅，不是腰斩或脚踝斩，而是99%斩，起步。4.不持有5年，就不持有5分钟。做到这一点，不亏钱是次要的好处，主要好处是，人生会从此不焦虑，幸福很多。5.不要以为要一次赚到几千万几亿，才是财富自由，只要资产增值速度超过花钱速度，就是财富自由。而在币圈要做到这点，就和呼吸一样简单。[2020/9/6]

ABIT市场总监：专业币圈券商、期货资产管理公司很快会出现:在本期金色沙龙上，ABIT交易所市场总监Alvin Tor表示，个人认为，平台币的主要属性还是一种权益资产，它的使用价值是第一位的。通过平台币，我们可以润滑交易所的各个环节。不能简单的就把平台币和证券直接画上等号。加密货币交易市场是在不断进化的，如果把整个发展史拿来看，会发现它和股票市场的发展其实是很类似的。专业的币圈券商、期货资产管理公司很快就会一一出现。随着整个交易体系向传统金融的不断学习，市场角色的不断完善，平台币在创造需求端也会出现更多的玩法，这是必然会出现的一个现象。[2020/4/2]

动态 | 币圈媒体“币财经”微博遭永久封停 账号显示被投诉违反法律法规:11月13日，币圈媒体“币财经”官博被封，微博页面显示其账号因被投诉违反法律法规和《微博社区公约》的相关规定。目前关于账号被封，该媒体称微博客服的回复是：未知原因，永久停封。[2019/11/14]

标签：SDTENDJEXLENDISDTlend币最新消息jex币行情UniLend Finance

LTC热门资讯