比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > XRP > Info

慢霧:Force DAO 代幣增發漏洞簡析_ORC

Author:

Time:1900/1/1 0:00:00

鏈捕手消息,DeFi量化對沖基金ForceDAO項目的FORCE代幣被大量增發,經慢霧安全團隊分析發現:

在用戶進行deposit操縱時,ForceDAO會為用戶鑄造xFORCE代幣,并通過FORCE代幣合約的transferFrom函數將FORCE代幣轉入ForceProfitSharing合約中。但FORCE代幣合約的transferFrom函數使用了if-else邏輯來檢查用戶的授權額度,當用戶的授權額度不足時transferFrom函數返回false,而ForceProfitSharing合約并未對其返回值進行檢查。導致了deposit的邏輯正常執行,xFORCE代幣被順利鑄造給用戶,但由于transferFrom函數執行失敗FORCE代幣并未被真正充值進ForceProfitSharing合約中。最終造成FORCE代幣被非預期的大量鑄造的問題。

慢霧:Platypus再次遭遇攻擊,套利者獲取約5萬美元收益:7月12日消息,SlowMist發推稱,穩定幣項目Platypus似乎再次收到攻擊。由于在通過CoverageRatio進行代幣交換時沒有考慮兩個池之間的價格差異,導致用戶可以通過存入USDC然后提取更多USDT來套利,套利者通過這種方式套利了大約50,000美元USDC。[2023/7/12 10:50:27]

此漏洞發生的主要原因在于FORCE代幣的transferFrom函數使用了`假充值`寫法,但外部合約在對其進行調用時并未嚴格的判斷其返回值,最終導致這一慘劇的發生。慢霧安全團隊建議在對接此類寫法的代幣時使用require對其返回值進行檢查,以避免此問題的發生。

慢霧:疑似Gemini相關地址在過去5小時內共轉出逾20萬枚ETH:金色財經消息,慢霧監測顯示,疑似加密交易所Gemini相關地址(0xea3ec2a08fee18ff4798c2d4725ded433d94151d)已在過去5小時內歸集并轉出逾20萬枚ETH(超3億美元)。[2022/7/19 2:22:08]

分析 | 慢霧:韓國交易所 Bithumb XRP 錢包也疑似被黑:Twitter 上有消息稱 XRP 地址(rLaHMvsPnPbiNQSjAgY8Tf8953jxQo4vnu)被盜 20,000,000 枚 XRP(價值 $6,000,000),通過慢霧安全團隊的進一步分析,疑似攻擊者地址(rBKRigtRR2N3dQH9cvWpJ44sTtkHiLcxz1)于 UTC 時間 03/29/2019?13:46 新建并激活,此后開始持續 50 分鐘的“盜幣”行為。此前慢霧安全團隊第一時間披露 Bithumb EOS 錢包(g4ydomrxhege)疑似被黑,損失 3,132,672 枚 EOS,且攻擊者在持續洗幣。更多細節會繼續披露。[2019/3/30]

Tags:FORFORCEORCFERQforaForce For Fast TokenBanana Task Force ApeSAFERUNE

XRP
UMA 公布 KPI 期權空投標準,將向 Yearn、Yam、Sushi、BadgerDAO 和 Balancer 社區參與者空投代幣_ISK

鏈捕手消息,去中心化合成資產協議UMA公布「KPI期權和空投」標準,將向UMA內部社區和5個外部社區的參與者空投KPI期權代幣.

1900/1/1 0:00:00
收益代幣化協議APWine完成100萬美元種子輪融資,Spartan Group等參投_APWine

鏈捕手消息,收益代幣化協議APWine宣布完成100萬美元種子輪融資,投資方包括DelphiVentures、TheSpartanGroup、DeFiAlliance、RarestoneCapi.

1900/1/1 0:00:00
什么是MakerDAO? | 鏈識百科_Maker

為了幫助更多初級入門者增加對區塊鏈行業的了解,鏈捕手接下來設立“鏈識百科”欄目,通過對網絡公開資料的整理與編輯,專門對區塊鏈行業重要概念、重要項目進行科普介紹,歡迎閱讀與交流.

1900/1/1 0:00:00
Cere Network于本月底在投資眾籌平臺Republic公募_NCE

鏈捕手消息,據官方發布,CereNetwork宣布將于本月底在投資眾籌平臺Republic進行公募,此前3月11日,CereNetwork完成500萬美元的私募輪融資.

1900/1/1 0:00:00
DeFi Alliance亞洲正式成立,旨在進一步促進東西方DeFi共同發展_EFI

鏈捕手消息,DeFiAlliance亞洲4月9日宣布正式成立,旨在進一步促進東西方DeFi共同發展.

1900/1/1 0:00:00
Bitfinex宣布下架IOST、OKB在內28種代幣_ITG

鏈捕手消息,Bitfinex宣布,為了提供最佳的交易體驗,Bitfinex將下架28種代幣,分別是AirSwap(AST),Aventus(AVT),Contentbox(BOX).

1900/1/1 0:00:00
ads