安全团队:DFXFinance攻击者获利逾23万美元
2023-04-28 富美财经 浏览量:次
11月11日消息,据慢雾安全团队情报,ETH链上的DFX Finance项目遭到攻击,攻击者获利约231,138美元。慢雾安全团队以简讯形式分享如下: 1. 攻击者首先调用了名为Curve的合约中的viewDeposit函数来查看合约中的存款情况,之后根据返回的存款情况来构造合适的闪电贷需要借出的钱。 2. 紧接着继续Curve合约的flash函数进行闪电贷,因为该函数未做重入锁保护,导致攻击者利用闪电贷中的flashCallback函数回调了合约的deposit函数进行存款。 3. 存款函数外部调用了ProportionalLiquidity合约的proportionalDeposit函数,在该函数中会将第二步中借来的资金转移回Curve合约里,并且为攻击合约进行存款的记账,并且为攻击合约铸造存款凭证。 4. 由于利用重入了存款函数来将资金转移回Curve合约中,使得成功通过了闪电贷还款的余额检查。 5. 最后调用withdraw函数进行取款,取款时会根据第三步存款时对攻击合约记账燃烧掉存款凭证,并以此成功取出约2,283,092,402枚XIDR代币和99,866枚USDC代币获利。 此次攻击的主要原因在于Curve合约闪电贷函数并未做重入保护,导致攻击重入了存款函数进行转账代币来通过闪电贷还款的余额判断,由于存款时有记账所以攻击者可以成功获利。
以上就是腾赚小编为大家带来的全部内容,希望可以帮助到大家。
-
-
okex微博下载欧易okex官方下载地址
欧易交易平台是最早一批成立的比特币交易平台,是现存最靠谱的平台之一,...
- 货币百科 2024-05-09
-
okex微博下载欧易okex官方下载地址
-
-
欧义ouyi官网苹果手机okxapp最新版安卓
欧易是一款专业的货币交易平台,在软件中用户朋友们可以轻松了解到数字货...
- 货币百科 2024-05-09
-
欧义ouyi官网苹果手机okxapp最新版安卓
-
-
【欧易2023】okex元宇宙下载鸥易苹果商店怎么下载OKEX
欧易是一个非常不错的货币买卖平台。平台中的买卖系统十分平安。欧易的用...
- 货币百科 2024-05-09
-
【欧易2023】okex元宇宙下载鸥易苹果商店怎么下载OKEX
-
-
ouyi交易所电脑版下载教程ouyi手机版下载官网
欧易交易所是世界主流的虚拟货币交易所app,用户们可以在这里自由交易自己...
- 货币百科 2024-05-09
-
ouyi交易所电脑版下载教程ouyi手机版下载官网
-
-
安卓哪里下载鸥易交易所鸥易交易所App官方
欧易安卓版是一个非常专业好用的数字货币交易软件,而且在软件中也是有着...
- 货币百科 2024-05-09
-
安卓哪里下载鸥易交易所鸥易交易所App官方
-
-
电子钱包ouyiapp交易平台下载_ouyi钱包APP中文版ok交易所官网下载
欧易钱包app国际版是一款非常不错的区块链交易软件,小编觉得软件设计的非...
- 货币百科 2024-05-09
-
电子钱包ouyiapp交易平台下载_ouyi钱包APP中文版ok交易所官网下载