BTC/HKD-0.37%
ETH/HKD+0.56%
LTC/HKD+0.11%
DOT/HKD-1.13%
ADA/HKD-0.24%
SOL/HKD-0.55%
XRP/HKD-0.3%
DOGE/US-0.49%前言
據鏈聞消息，DeFi項目YFValue發布公告稱，團隊于昨日在YFV質押池中發現一個漏洞，惡意參與者借此漏洞對質押中的YFV計時器單獨重置。目前已有一個惡意參與者正試圖借此勒索團隊。慢霧安全團隊對此進行了深入分析，以下是相關技術細節。
細節分析
分析了一大堆，回到我們最初的問題，惡意的用戶是怎么鎖定其他用戶的資產的呢？
回到用戶抵押的邏輯，可以發現抵押邏輯中的stakeOnBehalf函數本意是幫助進行抵押，但是這里有個問題，如果這個用戶先前已經有抵押了呢？那通過對已經抵押的用戶再次進行抵押，比方說抵押1個YFV，是不是就能以極低的成本重置已抵押的用戶的計時器，導致用戶在withdraw時無法成功調用。更進一步，假設YFV抵押用戶已經成功調用了stakeReward函數，在快要達到unfrozenStakeTime所規定的時間時，惡意的用戶可以通過stakeOnBehalf函數給這個用戶抵押少量資產，即可再次對抵押獎勵進行鎖定，理論上這樣往復循環，即可使用戶無法取出自己的資產，但這個問題并不會導致資金損失。攻擊流程如下：
前車之鑒
這是本月出現的第二個沒有經過審計的DeFi項目所暴露出的風險，根據YFValue的官方聲明(https://medium.com/@yfv.finance/yfv-bringing-true-value-to-yield-farming-bddc4edf889a)，項目代碼是由富有經驗的開發者進行開發的，同時借鑒了其他成功的項目的代碼，但是仍無可避免的出現了風險。術業有專攻，安全審計一方面需要項目方的正向思維，另一方面，還是需要專業的安全團隊的逆向思維，從專業的黑客角度進行模擬對抗，發現問題。
修復方案
通過分析代碼和漏洞細節，針對本次漏洞，修復方案也很簡單，只要在抵押的時候檢查用戶的抵押狀態是否為已經抵押，如果已經抵押，則不允許再次抵押。或者對每次的抵押進行單獨的處理，不能對先前的抵押狀態產生影響。
據Decrypto8月23日報道,加密律師賈斯汀·威爾斯在推特中概述了DarrellArcher訴訟Coinbase案件的最新分析.
1900/1/1 0:00:00來源：金色財經,作者：Jason我們知道傳統的金融系統有著許可性、入場門檻較高、額外法律成本等特征,因此在可組合性方面受到較大限制.
1900/1/1 0:00:00央行DC/EP擴大試點,數字貨幣站上時代風口,市場人氣集聚。歷久彌新的挖礦產業,隨著行業的成熟與發展,慢慢被更多主流市場財富人群所認知.
1900/1/1 0:00:00日內比特幣進入高位震蕩,高點觸及11580小幅回調,價格波動范圍在百余點,多頭日內并未有明顯突破,短期震蕩行情預計還將延續.
1900/1/1 0:00:00OKEx情報局行業周報帶你快速回顧行業動態,厘清產業動向。 目錄： 行情概覽 加密貨幣市場 華爾街加密動態 DeFi生態 行業聲音 區塊鏈產業賦能 行業軼事 行情概覽? 根據CoinGecko數.
1900/1/1 0:00:00獨特于所有DeFi項目的債倉概念,Synthetix魅力如此之大的原因在于它的債務池機制。 來源：鏈聞 撰文：林明,FirstPool聯合創始人Synthetix是資產合成平臺,可以合成數字貨幣.
1900/1/1 0:00:00
比特幣交易所
internal{</p>
<p> 分析 | 以太坊波動率創下三個月以來最低點 指標表明它正進入“危險區域”:據Skew Markets數據，與比特幣相比，以太坊的市場波動率已創下三個月以來的最低點，許多其他指標也都表明以太坊正在進入一個“危險區域”。 和比特幣今年大漲不同，以太坊今年僅比去年同期增長31.77%，而同一時期的比特幣價格增幅已經超過 160%，這意味著可能會觸發市場短期拋售，投資者可能也會遭遇持續的價格跌勢。 由于比特幣和黃金吸引了人們的注意力，這兩個資產最近也被人們稱為是在全球經濟不穩定時期的“避風港”。相比之下，以太坊在很大程度上被忽視了。以太坊鏈上交易數量已經跌至2017年12月牛市之前的水平。另一方面，以太坊挖礦算力也受到了很大打擊，從今年二月開始算力增長也在放緩。 Blockstream首席戰略官Samson Mow認為，以太坊已經進入到了一個死胡同。（Bitcoinist）[2019/9/3]</p>
<p> _totalSupply=_totalSupply</p>
<p> 分析 | 物流行業專業人士：AI比區塊鏈具有更高短期投資回報率:據Aircargoworld消息，供應鏈和物流情報組織eyefortransport（EFT）的一項調查表明，該行業的專業人士將人工智能（AI）視作比區塊鏈更好的投資。當受訪者被要求從AI、機器人自動化（RPA）、物聯網（IoT）和區塊鏈中選擇更愿意投資的對象時，AI是最受歡迎的選擇，他們認為投資人工智能比投資區塊鏈具有更高的短期投資回報率。[2018/8/30]</p>
<p> 可以看到這里只是簡單的把對應的token用transferFrom的方式轉入到合約中，沒有什么特別的邏輯點。到這里整個抵押流程就很清晰了，接下來是收益的過程。計算用戶收益的是stakeReward函數，領取收益的為withdraw函數，代碼分別如下：</p>
<p> 分析 | ETC自上線Coinbase以來已下跌超過30%:據coindesk分析，ETC自上線Coinbase以來，其與美元的交易對價格已下跌超過30％。在Coinbase宣布ETC將于8月7日上線后，從8月3日到7日，以美元計價的ETC價格上漲了超過50％，達到21.25美元的峰值。但目前已從峰值下跌超過30%，現全球均價為15.16美元。[2018/8/10]</p>
<p> functionstakeReward()publicupdateReward(msg</p>
<p> 通過分析計算收益和領取收益的代碼，發現邏輯也很簡單，stake函數首先是通過updateReward修飾器更新了用戶的獎勵，然后使用getReward函數計算了用戶的獎勵，并把抵押時間設置成當前區塊時間。最后，用戶在提取獎勵的時候，withdraw函數會首先計算當前的區塊時間，再與unfrozenStakeTime函數中計算出的時間進行對比，只有當前區塊時間大于unfrozenStakeTime計算出的時間，才允許提現。unfrozenStakeTime的代碼如下：</p>
<p> functionunfrozenStakeTime(addressaccount)publicviewreturns(uint256){</p>
<p> returnlastStakeTimes+FROZEN_STAKING_TIME;</p>
<p> }</p>
<p> 從代碼中得知，unfrozenStakeTime是使用用戶的上次抵押時間加上FROZEN_STAKING_TIME常量得出鎖定時間，只要超過時間，就能通過withdraw函數提現收益。整個抵押和領取收益的簡化流程如下：</p>
<p> <img alt=)