BTC/HKD-0.38%
ETH/HKD+0.64%
LTC/HKD-0.93%
DOT/HKD-1.18%
ADA/HKD-0.7%
SOL/HKD-0.58%
XRP/HKD-0.74%
DOGE/US-1.73%今晨OrionProtocol項目的ETH和BSC鏈上的合約遭到攻擊，攻擊者獲利約302.7萬美元，對此次攻擊過程和原因慢霧安全團隊分析如下：
1.攻擊者首先調用ExchangeWithAtomic合約的depositAsset函數進行存款，存入0.5個USDC代幣為下面的攻擊作準備；
2.攻擊者閃電貸出284.47萬枚USDT代幣，接著調用ExchangeWithAtomic合約的doSwapThroughOrionPool函數兌換代幣，兌換路徑是；
慢霧：pGALA合約黑客已獲利430萬美元:11月4日消息，安全團隊慢霧在推特上表示，pGALA合約黑客已將大部分GALA兌換成13,000枚BNB，獲利超430萬美元，該地址仍有450億枚Gala，但不太可能兌現，因為資金池基本已耗盡。此外，黑客的初始資金來自幾個幣安賬戶。
今日早些時候消息，一個BNB Chain上地址在BNB Chain上地址憑空鑄造了超10億美元的pGALA代幣，并通過在PancakeSwap上售出獲利。pNetwork表示此為跨鏈橋配置錯誤所致，GALA跨鏈橋已暫停，請用戶不要在BNB Chain上DEX中交易pGALA。[2022/11/4 12:16:04]
3.因為兌換出來的結果是通過兌換后ExchangeWithAtomic合約里的USDT代幣余額減去兌換前該合約里的USDT代幣余額，但問題就在兌換USDC->ATK后，會調用ATK代幣的轉賬函數，該函數由攻擊惡意構造會通過攻擊合約調用ExchangeWithAtomic合約的depositAsset函數來將閃電貸來的284.4萬USDT代幣存入ExchangeWithAtomic合約中。此時攻擊合約在ExchangeWithAtomic合約里的存款被成功記賬為284.47萬枚并且ExchangeWithAtomic合約里的USDT代幣余額為568.9萬枚，使得攻擊者兌換出的USDT代幣的數量被計算為兌換后的568.9萬減去兌換前的284.47萬等于284.47萬；
慢霧：去中心化期權協議Acutus的ACOWriter合約存在外部調用風險:據慢霧區消息，2022年3月29日，Acutus的ACOWriter合約遭受攻擊，其中_sellACOTokens函數中外部調用用到的_exchange和exchangeData參數均為外部可控，攻擊者可以通過此漏洞進行任意外部調用。目前攻擊者利用該手法已經盜取了部分授權過該合約的用戶的資產約72.6萬美金。慢霧安全團隊提醒使用過該合約的用戶請迅速取消對該合約的授權以規避資產被盜風險。[2022/3/29 14:25:07]
4.之后兌換后的USDT代幣最后會通過調用庫函數creditUserAssets來更新攻擊合約在ExchangeWithAtomic合約里的使用的賬本，導致攻擊合約最終在ExchangeWithAtomic合約里USDT代幣的存款記賬為568.9萬枚；
慢霧：Cover協議被黑問題出在rewardWriteoff具體計算參數變化導致差值:2020年12月29日，慢霧安全團隊對整個Cover協議被攻擊流程進行了簡要分析。
1.在Cover協議的Blacksmith合約中，用戶可以通過deposit函數抵押BPT代幣；
2.攻擊者在第一次進行deposit-withdraw后將通過updatePool函數來更新池子，并使用accRewardsPerToken來記錄累計獎勵；
3.之后將通過_claimCoverRewards函數來分配獎勵并使用rewardWriteoff參數進行記錄；
4.在攻擊者第一次withdraw后還留有一小部分的BPT進行抵押；
5.此時攻擊者將第二次進行deposit，并通過claimRewards提取獎勵；
6.問題出在rewardWriteoff的具體計算，在攻擊者第二次進行deposit-claimRewards時取的Pool值定義為memory，此時memory中獲取的Pool是攻擊者第一次withdraw進行updatePool時更新的值；
7.由于memory中獲取的Pool值是舊的，其對應記錄的accRewardsPerToken也是舊的會賦值到miner；
8.之后再進行新的一次updatePool時，由于攻擊者在第一次進行withdraw后池子中的lpTotal已經變小，所以最后獲得的accRewardsPerToken將變大；
9.此時攻擊者被賦值的accRewardsPerToken是舊的是一個較小值，在進行rewardWriteoff計算時獲得的值也將偏小，但攻擊者在進行claimRewards時用的卻是池子更新后的accRewardsPerToken值；
10.因此在進行具體獎勵計算時由于這個新舊參數之前差值，會導致計算出一個偏大的數值；
11.所以最后在根據計算結果給攻擊者鑄造獎勵時就會額外鑄造出更多的COVER代幣，導致COVER代幣增發。具體accRewardsPerToken參數差值變化如圖所示。[2020/12/29 15:58:07]
5.最后攻擊者調用ExchangeWithAtomic合約里的withdraw函數將USDT提取出來，歸還閃電貸后將剩余的283.6萬枚USDT代幣換成WETH獲利。攻擊者利用一樣的手法在BSC鏈上的也發起了攻擊，獲利19.1萬美元；
此次攻擊的根本原因在于合約兌換功能的函數沒有做重入保護，并且兌換后再次更新賬本存款的數值是根據兌換前后合約里的代幣余額差值來計算的，導致攻擊者利用假代幣重入了存款函數獲得超過預期的代幣。
來源：0xCike,幣萌TokenMore 01?項目簡述 BendDAO是一個采用點對池模式的NFT抵押借貸協議,支持用戶抵押自己持有的藍籌NFT來獲取貸款,以解放NFT的流動性.
1900/1/1 0:00:00作者：GameSpaceGameSpace宣布舉辦行業首個大型多鏈游巡回賽——PlayerOneTournament,攜手業界領先鏈游SplinterLands.
1900/1/1 0:00:00作者：FOMOAsia 香港,2023年2月10日—FOMOAsia是一場全球性的Web3運動,旨在將公眾的疑惑轉為對區塊鏈技術和應用的信任.
1900/1/1 0:00:00萬向區塊鏈實驗室、HashKeyGroup、W3ME將聯合舉辦“HongKongWeb3Festival2023”,首屆嘉年華于4月12日-15日在香港會議展覽中心舉辦.
1900/1/1 0:00:00作者：Azuma,星球日報Odaily步入2023年,加密市場終于回暖,比特幣上破2萬美元大關,以太坊也逐漸站穩了1500美元的臺階,帶領著加密市場整體上揚.
1900/1/1 0:00:00撰文：Alan,WebX實驗室ETH當前的年通貨膨脹率為-0.02%,自合并以來總供應量減少了9500多枚根據UltrasoundMoney的數據,ETH年通貨膨脹率在1月15日降至0以下.
1900/1/1 0:00:00
比特幣交易所
