EDE:EDE Finance 损失52万美元事件分析_magic币团队创始人

根据 NUMEN 链上监控显示，May-29-2023 09:38:13 PM +UTC，Arbitrum 链上 EDE Finance 遭到攻击，损失437,948枚 USDC 以及86,222枚 USDT，价值约52万美元。

目前攻击者已归还 86,222 枚 USDT 和 333,948 枚 USDC 资金，剩余获利资金价值10万美金。

Magic Eden上线比特币域名铭文铸造功能:6月9日消息，NFT 市场 Magic Eden 官方宣布，已上线比特币域名铭文铸造功能，用户现在可以在该平台自行铸造选定的比特币域名。Magic Eden 将把铭文铸造费用的 1.5% 捐赠给 Ordinals Protocol 团队，目前在该平台已上线交易功能的域名包括：.sats、.magic、.btc、.xbt、.gm等。

Magic Eden 表示，当前该服务功能仍处于试运行阶段，因此建议用户对数据进行自己的研究（DYOR）和交叉验证。[2023/6/9 21:25:44]

Magic Eden正式开放核心市场合约:5月28日消息，跨链 NFT 市场 Magic Eden 发推称，其核心市场合约已正式开放，用户现在可以直接使用 Magic Eden 的接口定义语言（IDL，Interface Definition Language）解析平台上的交易。此外，开发者现在可以使用 CPI 来创建 / 完成列表，Magic Eden 删除了相关功能的共同签名，任何人都可以在其 NFT 上架合约上进行构建。目前，Magic Eden 已将 M2 开源代码上传至 GitHub。[2023/5/28 9:46:40]

以下是与攻击相关的详细信息：

去中心化交易所NerveDEX已正式上线:9月4日，基于NerveNetwork底层搭建的去中心化交易所NerveDEX正式上线。NerveDEX目前已支持ETH、ERC20、NULS、NRC20等多链资产快速创建交易对，并在NerveDEX中列出。据悉后期将逐步跨链接入BTC、BSC等其他主流资产。[2020/9/4]

攻击者地址：

0x80826E9801420E19a948b8Ef477Fd20f754932DC

攻击者的合约：

0x6dd3d2fb02b0d7da5dd30146305a14190e6fb892

攻击交易：0x72574fc0f85ed3c6fb78907fc938ce4d407817b1275bbd8b1ddc6de190550bf0

在此交易过程中，攻击者成功操纵了所涉代币的价格。

需要注意的是，0xD067e4B0144841bc79153874d385671Ea4c4e4DF 处的合约并未开源。

反编译合约后，识别出的关键函数如下：

攻击涉及利用 oracle 合约的“updateWithSig”功能，该功能通常需要身份验证，但是上述未开源合约就是预言机合约的 Updater。

所以攻击者在这笔交易中先调用未开源合约的 func_147d9322，该函数再调用预言机的 updateWithSig 设置价格。

然后利用后续交易有效地进行攻击。

Numen Cyber

企业专栏

阅读更多

区块律动BlockBeats

Foresight News

曼昆区块链法律

GWEI Research

吴说区块链

西柚yoga

ETH中文

金色早8点

金色财经 子木

ABCDE

0xAyA

标签：EDEMAGMagiAGIeden币可以长期持有吗Magic Shoesmagic币团队创始人Magic Internet Money

USDC热门资讯