链资讯 链资讯
Ctrl+D收藏链资讯
首页 > FTX > 正文

Furucombo被盗1400万美元启示录:切勿过度授权

作者:

时间:

北京时间 2 月 28 日凌晨,以太坊协议组合工具 Furucombo 智能合约出现一个严重漏洞。攻击者已经利用该漏洞获利超过 1400 万美元。

PeckShield (派盾)分析发现,该漏洞与几天前 Primitive Finance 出现的漏洞原理相同,与用户的无限授权有关。

由于 Cream Finance 未及时从钱包里撤销所有对外部合约的授权,因此受到该漏洞的影响,造成损失约 110 万美元。?

幻核将于下午3点发售《非人哉》数字映绘藏品:1月25日消息,幻核将于1月25日15:00开售冬季限定版《非人哉》数字映绘藏品。《非人哉》讲述了一群中国古代传说中的神仙妖怪保留“神力”,却不得不融入现代都市生活的搞笑日常。各种快乐小故事在平凡里构建出不可思议的二次元神仙幻境。《非人哉》将作为新一代国漫代表,与北京冬奥会和冬残奥会的吉祥物冰墩墩、雪容融及哪吒、黑猫警长、葫芦娃等众多经典角色一起,登上银幕,助力2022北京冬奥。本次,《非人哉》联合幻核首发六款冬季限定主题造型的数字映绘。用户可以直接购买中意的款式,也可以购买本系列盲盒,随机得到一款数字映绘。其中,明确款:共6款角色造型,每款发行204份,共1224份。盲盒款:盲盒款人物数字映绘中,6位角色均有16款随机造型,您将有一定机率购得稀有的隐藏款(限定背景及画面装饰)。每位角色发行1150份,共发行6900份。其中60份用于活动赠出,6840份进行公开发售。[2022/1/25 9:11:31]

DeFi 聚合器 Furucombo 于 2020 年 3 月推出,最初只支持 Uniswap V1 交易及 Compound 供应功能。2020 年12月,Furucombo 添加连接 Uniswap,Compound 和 Aave 等协议。

维基百科比特币页面吸引了自1月份以来最高的访问量:金色财经报道,本周三,随着比特币价格突破2万美元关口,访问者似乎在周三涌向了维基百科(Wikipedia)的比特币页面。根据现有数据,在12月16日,该页面的浏览量为16088次。根据ToolForge数据,自1月1日以来,该页面的平均日访问量为6943。自那以后,总共有2,436,919次观看。[2020/12/18 15:36:14]

其首席执行官 Hsuan-Ting Chu 曾表示:“ Furucombo 不同于 1inch 和 Yearn Finance,Furucombo 聚合各种 DeFi 协议。使用 Furucombo,所有都 '无需许可'。"

同时,Furucombo 允许用户进行无抵押快速贷款和借入任何数量的资产。

PeckShield (派盾)通过追踪和分析发现,Furucombo 协议具有乐高性,此次漏洞与用户的无限授权有关。首先攻击者制造了一个攻击智能合约,并将其运行于易受到攻击的 Furucombo 代理中;

Furucombo 调用白名单中的 AaveLendingPoolv2 函数,并在函数中附带攻击合约地址,调用 AaveLendingPoolv2::initialize()函数,该函数可进一步调用提供的攻击合约;

最后,在用户未撤销授权的情况下,攻击者可通过攻击 Furucombo 代理,盗取用户钱包里的资产。

在流动性挖矿的引领下,DeFi 于 2020 年再次起飞,并成为金融革新的焦点,在这一领域的玩法也越发多样。由于协议内存放着各类有价资产,让 DeFi 亦成为被攻击的重灾区。

PeckShield 安全专家表示:“DeFi 聚合器 Furucombo 把乐高性玩到极致的同时,对每个环节的审计更是至关重要,新的组合会不断变化和适应,这就要求对合约进行定期的、持续的安全审计,而不是在启动前打勾。”

在处理资产时,需谨慎授权。DeFi 正经历一个前所未有的增长时期,在这个时期,信任的成本非常高。

随着 DeFi 行业规模迅猛增长,尤其是业务和运营合作上的不断发力,组合过程中潜在的安全问题会愈发凸显出来。黑客在攻击某一 DeFi 合约漏洞获利后,会利用同原理的漏洞对其他 DeFi 合约进行依次攻击。

PeckShield (派盾)提示各 DeFi 合约,一旦发生攻击事件后,应自查代码,如果对此不了解,及时找专业的审计机构进行审计和研究,防患于未然。

标签:COMCOMBOCOMBUCOCOMPLUS NETWORKcombo币怎么样COMBI价格INTUcoin

FTX热门资讯
2.27午间行情:区间下沿需要重点关注的位置

据欧易OKEx的数据显示,当前BTC/USDT现货报价为47800美元,24小时涨幅为1.8%。 比特币反弹至52000美金附近后遇阻回落,在45000美金位置附近遇到大量买盘,这也是日线MA30位置。目前来看,市场超卖严重,四小时MACD呈现背离状态,盘口上观察,价格临近MA30位置时抄底大单较多,OBV回落不明显,抄底资金还在场内。

区块链非凡女性论坛3月8日金色直播平台盛大开启

你认为新时代的女性关键词是什么,是“独立”、“真实”、“乘风破浪”、这些词描绘出新时代女性特征,温暖而坚韧交汇,自信与热情陪伴,在这个行业贡献独有的力量,让女性拥有无限可能。 3月8日,由金色财经主办、DeCEX总冠名、Gate. Io联合呈现的“区块链非凡女性论坛”将在金色财经直播平台举办。

一个月 MDEX如何登顶CMC DEX榜首?

2018 年,去中心化借贷协议 Dharma 联合创始人?Brendan Forster 提出了 DeFi 概念,然而 DeFi 的概念并未深入人心,聚集吸引用户。直到 Uniswap 开始出现财富效应并完成了一场轰动的 DeFi 用户教育。 Uniswap 的崛起也并非一帆风顺,在成长路上不断面临着如 SushiSwap、1inch 等平台的冲击。

回到2012 即将上市的Coinbase如何吸引最早的投资人?

2018 年就已经估值 80 亿美元的独角兽 Coinbase,其实很早就在加密货币领域全面布局了。

金色早报 | 美国参议院将于本周审议经济刺激法案

头条 ▌美国参议院将于本周审议经济刺激法案 美国参议院多数党领袖舒默表示,参议院将于本周审议经济刺激法案。

2021年必须关注以太坊Layer 2的四个原因

以太坊网络运行着大大小小两千多个DApp应用,看似繁荣的生态,却面临这样的问题:低效的网络让整个以太坊生态拥堵不堪,从Uniswap、Sushiswap这样的知名DeFi项目,到Luck Vegas、Castle Buidl这样的不知名应用,无一例外全部处于拥堵状态。