Akropolis團隊向黑客發公開信希望其退回資金，并提出20萬美元漏洞賞金_POLI

Akropolis官方博客消息，Akropolis團隊向攻擊Delphi的黑客發公開信呼吁合作，以收回社區成員的用戶資金，并提出漏洞賞金。此外，團隊正進行外部調查，自黑客攻擊以來，已采取以下措施：我們正在進行外部調查。自黑客入侵以來，我們已采取以下措施：1.與審計合作對黑客攻擊進行內部調查；2.推特和博客向社區披露黑客攻擊；3.在合約級別實施一些修復程序；4.與投資者和交易所合作伙伴進行外部調查。團隊目前尚未聯系任何形式的執法部門進行刑事調查。建議黑客在48小時內退回資金，作為回報將提供20萬美元的bug賞金，并根據需要保護身份信息。如果黑客決定不合作，團隊將追究刑事責任并聯系執法部門。此前消息，去中心化金融平臺Akropolis遭遇攻擊損失200萬美元DAI。

Akropolis重入攻擊事件：攻擊者使用自己構造token導致合約使用相同差值鑄幣兩次:11月14日，慢霧發布DeFi協議Akropolis重入攻擊事件簡析。內容顯示：

1. 攻擊者使用自己創建的token進行deposit，此時Akropolis合約會先記錄一次合約中所有代幣的總量；

2. Akropolis合約調用用戶自己創建的token的transferFrom函數的時候，攻擊者在transferFrom函數中重入Akropolis合約的deposit函數，并轉入DAI到Akropolis合約中；

3. 此時在重入的交易中，由于Akropolis合約會先獲取合約中所有代幣的總量，這個值和第一次調用deposit函數獲取的合約代幣總量的值一致；

4. Akropolis合約計算充值前后合約中代幣總量的差值，攻擊者在充值DAI后，會得到一定量的Delphi token，獲得token的數量就是充值DAI的數量；

5. 鑄幣完成后，流程回到第一次deposit往下繼續執行，這時合約會再次獲取合約中所有代幣的總量，這時由于在重入交易時，攻擊者已經轉入一定量的DAI，所以得到的代幣總余額就是攻擊者在重入交易完成后的代幣總余額；

6. 此時合約再次計算差值，由于第一次deposit的時候合約中所有代幣的總量已經保存，此時計算出來的差值和重入交易中計算的差值一致，Akropolis合約再次鑄幣給攻擊者。總結：攻擊者使用自己構造的token，對Akropolis合約的deposit函數進行重入，導致Akropolis合約使用相同的差值鑄幣了兩次，但是只觸發了一次轉賬，當攻擊者提現的時候，就可以提兩倍的收益，從而獲利。[2020/11/14 20:48:37]

AKRO幣價突破0.049美金，最高漲幅71.50%:據Gate.io行情顯示，交易對AKRO/USDT上線后幣價持續上漲，現已突破0.049美元。截至今日15:00，24H最高漲幅達71.50%，當前漲幅32.71%，近24H最高價0.049美元，當前報價0.03838美元。[2020/9/2]

火幣“DeFi預言家”項目對話：AKRO是協議級別的管理代幣:8月25日，火幣全球站“DeFi預言家”活動正式啟動，邀請到活動中四個DeFi項目線上對話。來自Akropolis項目的聯合創始人Kate Kurbanova分享了近期生態建設的最新進展。Kate表示，AKRO是協議級別的管理代幣，使命是為人們提供一種能確保儲蓄、投資品以及未來必需品安全性的工具，讓人們不再需要依賴于地理位置與集中交易對手進行金融交易的撮合，也不必被其它金融中介攫取基本利益。

目前正在開發基于AkropolisOS的兩種產品：Sparta和Delphi。Sparta能使用戶獲得不足額抵押貸款（借款人僅提供50％的抵押），通過不同的DeFi協議被動產生收益；Delphi能使用戶簡單地參與不同的收益耕種，被動地賺取COMP，BAL，SNX，CRV, AKRO等，并在可變的流動性池中（例如BTC）執行自動平均美元成本。[2020/8/25]

Tags：KROAKROPOLIPOLKRONEakro幣價格PaypolitanPPOLL

比特幣價格實時行情