据慢雾区消息,去中心化年金协议 Punk Protocol 在公平启动的过程中遭遇攻击,慢雾安全团队以简讯形式将攻击原理分享如下:
1.攻击者调用CompoundModel合约的Initialize函数进行重复初始化操作,将合约Forge角色设置为攻击者指定的地址。
2.随后攻击者为了最大程度的将合约中资金取出,其调用了invest函数将合约中的资金抵押至Compound中,以取得抵押凭证cToken。
3.最后攻击者直接调用withdrawToForge函数将合约中的cToken转回Compound获取到对应的底层资产并最终将其转给Forge角色。
4.withdrawToForge函数被限制只有Forge角色可以调用,但Forge角色已被重复初始化为攻击者指定的地址,因此最终合约管理的资产都被转移至攻击者指定的地址。总结:本次攻击的根本原因在于其CompoundModel的Initialize函数未做重复初始化检查,导致攻击者直接调用此函数进行重复初始化替换Forge角色,最终造成合约管理的资产被盗。
总结:本次攻击的根本原因在于其 CompoundModel 的 Initialize 函数未做重复初始化检查,导致攻击者直接调用此函数进行重复初始化替换 Forge 角色,最终造成合约管理的资产被盗。
数字资产安全公司发布钢板硬件钱包 可抵挡1660摄氏度高温:数字资产安全公司Ngrave发布了一款硬件钱包,该钱包据说可以抵挡电击、雨、火以及1660摄氏度的高温。该钱包由两块钢板制成,分别保存用户密钥,只有两块合在一起时才可显示密钥。(cointelegraph)[2020/6/10]
动态 | 品牌安全公司Scoota利用区块链技术提高透明度:据bitcoinexchangeguide报道,品牌安全公司Scoota和Ternio最近建立了合作关系,订立了智能合约,将利用Ternio的区块链解决方案,提高其广告平台的透明度。[2018/11/15]
IOST宣布与网络安全公司长亭科技达成合作共识:长亭科技作为网络安全技术支持方,将为IOST提供完整的安全检测并提供渗透测试服务,助力解决分布式系统中安全问题。长亭是一家新兴的网络安全公司,合作客户包括招商银行、交通银行、中国银行、华为、顺丰、比特大陆等知名企业,IOST是其合作的首个基础链。[2018/4/4]
DAO Maker据称被盗价值700万美元的USDC,存了900USDC以上的账户归集钱包的USDC被黑客换成2000多个ETH,价值700万美元。 DAO Maker官方在Telegram中表示,已关注到...
区块链:2021/8/12 1:51:088月11日消息,DeFi智能单币质押金融平台CoinWind于8月11日(SGT)开启EPK单币质押,首期开放额度为20万枚,上线后不到15分钟,首期额度就已存满。据了解,CoinWind是一个DeFi智能质押金融平...
区块链:2021/8/11 1:48:57SushiSwap首席技术官Joseph Delong发推表示,SushiSwap之所以选择Arbitrum而非Optimism作为二层扩容方案,是因为Optimism受VC影响给了Uniswap优惠待遇,阻碍 Su...
区块链:2021/8/12 1:50:01金色财经报道,K2 Integrity宣布与Diem Networks US达成合作,以支持、初步领导并继续为Diem Networks US的金融情报部门FIF构建创新解决方案。 据悉,FIF旨在保护Diem支付网...
区块链:2021/8/12 1:49:48美国区块链应用程序开发公司SIMBA CHAIN完成2500万美元A轮融资,Valley Capital Partners领投,Notre Dame Pit Road Fund、Elevate Ventures、斯坦...
区块链:2021/8/11 1:47:47金色财经报道,PayPal旗下的移动支付公司Venmo推出了一种新的加密返现工具。根据公告,该公司将允许Venmo信用卡用户使用通过信用卡购买获得的返现奖励自动购买加密货币。新功能为用户提供了一种免费获取加密货币的方...
区块链:2021/8/10 1:46:47据官方消息,采用zk-SNARK和Optimistic Rollup实现的以太坊二层隐私扩容解决方案Zkopru Network计划两周内在发布公共测试网,若再过两周测试网无重大问题将发布主网合约,目前处于网络钱包和...
区块链:2021/8/10 1:46:13金色财经报道,波场基金会已与APENFT和WINKLink合作推出了3亿美元的TRON Arcade基金,该基金将在未来三年内投资于GameFi项目。该基金的目标是通过构建去中心化金融(DeFi)内容来支持开发人员并...
区块链:2021/8/11 1:47:17金色财经报道,加密货币税收和会计软件供应商Bitwave在区块链资本牵头的种子轮融资中筹集了725万美元。其中Nascent、Nima Capital 和 Arca进行参投。Bitwave的首席执行官兼联合创始人Pa...
区块链:2021/8/13 1:51:42总部位于台北的风投公司AppWorks宣布推出第三只风投基金AppWorks Fund III,原计划筹集1亿美元,现已超额认筹至1.5亿美元,投资者包括移动、启元投资、富邦人寿、TransGlobe Life、...
区块链:2021/8/12 1:49:58金色财经报道,尽管以太坊网络即将转向POS,但主要的比特币采矿公司和矿机制造商正在增加对以太坊采矿的投资,比特币矿业公司Hut 8和Hive正在提高其开采以太坊的能力,与此同时,比特大陆和Innosilicon等矿机...
区块链:2021/8/13 1:52:108月12日,加密科技初创公司TaxBit已完成1.3亿美元新一轮融资,此次融资估值13亿美元,已成为新的加密独角兽。此前报道,TaxBit于今年1月完成战略投资,PayPal风投部门、CoinbaseVentures...
区块链:2021/8/12 1:51:23