Akropolis重入攻擊事件：攻擊者使用自己構造token導致合約使用相同差值鑄幣兩次_AKRO

11月14日，慢霧發布DeFi協議Akropolis重入攻擊事件簡析。內容顯示：1.攻擊者使用自己創建的token進行deposit，此時Akropolis合約會先記錄一次合約中所有代幣的總量；2.Akropolis合約調用用戶自己創建的token的transferFrom函數的時候，攻擊者在transferFrom函數中重入Akropolis合約的deposit函數，并轉入DAI到Akropolis合約中；3.此時在重入的交易中，由于Akropolis合約會先獲取合約中所有代幣的總量，這個值和第一次調用deposit函數獲取的合約代幣總量的值一致；4.Akropolis合約計算充值前后合約中代幣總量的差值，攻擊者在充值DAI后，會得到一定量的Delphitoken，獲得token的數量就是充值DAI的數量；5.鑄幣完成后，流程回到第一次deposit往下繼續執行，這時合約會再次獲取合約中所有代幣的總量，這時由于在重入交易時，攻擊者已經轉入一定量的DAI，所以得到的代幣總余額就是攻擊者在重入交易完成后的代幣總余額；6.此時合約再次計算差值，由于第一次deposit的時候合約中所有代幣的總量已經保存，此時計算出來的差值和重入交易中計算的差值一致，Akropolis合約再次鑄幣給攻擊者。總結：攻擊者使用自己構造的token，對Akropolis合約的deposit函數進行重入，導致Akropolis合約使用相同的差值鑄幣了兩次，但是只觸發了一次轉賬，當攻擊者提現的時候，就可以提兩倍的收益，從而獲利。

庫幣安全事件更新：AKRO已暫停代幣轉賬，將升級智能合約:Akropolis于推特上表示，針對此次庫幣熱錢包異常轉賬事件涉及的AKRO代幣，Akropolis已對黑客地址進行封鎖，并全面暫停AKRO代幣轉賬，將對智能合約進行升級。[2020/9/28]

Gate.io今日開啟投票上幣AKRO vs FOR:據官方公告，Gate.io于今日上午10點開啟第十八期投票上幣活動AKRO vs FOR，結束時間為8月26日（明日）中午12:00。結束后獲勝項目將在Gate.io優先上線交易，所有參與投票的用戶（無論支持任何一方）均可按照比例分享總計778,210.12枚AKRO和685,871.06枚FOR的空投福利。據悉，AKRO投票認購價為0.019USD，FOR投票認購價為0.039USD，均大幅低于當前市場價一折。活動所得USDT將全部用于在公開市場回購GT并全數銷毀。詳情見原文鏈接。[2020/8/25]

動態 | 火幣Prime 4期項目AKRO宣布開啟Staking:火幣Prime4期項目Akropolis（AKRO）官方今日凌晨披露其完整的Staking計劃，成為Akro鏈上的驗證節點需要至少抵押1,000,000枚Akro。作為Substrate框架構建的PolkaDot生態的一員，Akropolis將組建AFO（自治金融組織）支持Defi的發展。[2019/7/27]

Tags：AKROKROPOLLISAKRO價格AKRO幣polyx幣怎么樣LIS幣

比特幣價格