Equilibria

Equilibria

Equilibria 旨在構建穩定型貨幣。

Equilibrium：6月17日Starknet Pathfinder節點停止同步，隔日已完成修復:6月27日消息，去中心化網絡基礎設施Equilibrium發文稱，2023年6月17日（星期六）發生了一起事件，導致Starknet Pathfinder節點在主網上停止同步，導致整個生態系統中斷。修復程序于第二天早上8:30（UTC時間）發布。

根本原因是由于類散列不匹配，Pathfinder無法在主網上同步區塊84,448。罪魁禍首是JSON的字符串編碼。失敗的類包含非ASCII字符，導致最終編碼字節不同，因此產生不同的散列。[2023/6/27 22:03:53]

慢霧：Equalizer Finance被黑主要在于FlashLoanProvider合約與Vault合約不兼容:據慢霧區消息，6 月 7 日，Equalizer Finance 遭受閃電貸攻擊。慢霧安全團隊以簡訊形式將攻擊原理分享如下：

1. Equalizer Finance 存在 FlashLoanProvider 與 Vault 合約，FlashLoanProvider 合約提供閃電貸服務，用戶通過調用 flashLoan 函數即可通過 FlashLoanProvider 合約從 Vault 合約中借取資金，Vault 合約的資金來源于用戶提供的流動性。

2. 用戶可以通過 Vault 合約的 provideLiquidity/removeLiquidity 函數進行流動性提供/移除，流動性提供獲得的憑證與流動性移除獲得的資金都受 Vault 合約中的流動性余額與流動性憑證總供應量的比值影響。

3. 以 WBNB Vault 為例攻擊者首先從 PancekeSwap 閃電貸借出 WBNB

4. 通過 FlashLoanProvider 合約進行二次 WBNB 閃電貸操作，FlashLoanProvider 會先將 WBNB Vault 合約中 WBNB 流動性轉給攻擊者，隨后進行閃電貸回調。

5. 攻擊者在二次閃電貸回調中，向 WBNB Vault 提供流動性，由于此時 WBNB Vault 中的流動性已經借出一部分給攻擊者，因此流動性余額少于預期，則攻擊者所能獲取的流動性憑證將多于預期。

6. 攻擊者先歸還二次閃電貸，然后從 WBNB Vault 中移除流動性，此時由于 WBNB Vault 中的流動性已恢復正常，因此攻擊者使用添加流動性獲得憑證所取出的流動性數量將多于預期。

7. 攻擊者通過以上方式攻擊了在各個鏈上的 Vault 合約，耗盡了 Equalizer Finance 的流動性。

此次攻擊的主要原因在于 Equalizer Finance 協議的 FlashLoanProvider 合約與 Vault 合約不兼容。慢霧安全團隊建議協議在進行實際實現時應充分考慮各個模塊間的兼容性。[2022/6/8 4:09:22]

閃電貸平臺Equalizer Finance計劃8月初上線以太坊主網:據官方消息，閃電貸平臺Equalizer Finance宣布，經過16周的開發之后，Equalizer平臺即將發布，同時符合最質量標準和高安全要求。發布計劃如下：

- 開發已完成，審計也接近完成，測試也即將進入最后階段。

- 8月2日至7日：將在以太坊主網部署智能合約和平臺。

- 8月2日至7日（同期）：將上線Rinkeby測試網并開放訪問，并邀請社區和開發人員對平臺進行測試并報告漏洞（漏洞賞金活動也將啟動）。

- 8月7日至14日，修復所有報告的漏洞，運行漏洞掃描，完成最終的安全評估，并在Rinkeby測試網和以太坊主網中應用所有優化。

- 8月14日至17日，開放主網上對平臺的訪問，并啟動用戶獲取計劃。[2021/8/1 1:27:09]

Tags：Equilibria

官方

• 

  Facebook

• 

  Twitter

• 

  Weibo

• 

  YouTube