NCE:Ancilia：ParaSpace 被攻擊的根本原因發生在 0xddde3 合約的函數 scaledBalanceOf() 上

ForesightNews消息，據Web3網絡安全公司Ancilia報道，NFT借貸協議ParaSpace被攻擊的根本原因發生在合約0xddde38696fbe5d11497d72d8801f651642d62353的函數scaledBalanceOf()上，該函數用于通過supply()函數計算用戶的抵押品。然而，通過在函數getPooledApeByShares()中操縱APE代幣的數量可以使scaledBalanceOf()返回一個大額值。用戶可以擁有大量抵押品，并使用它來借更多的資產。具體來說，黑客從Lido.fi閃貸47,111.35枚WSTETH，創建新合約后以約6000枚WSTETH為抵押借入184萬枚APE，后將184萬枚APE轉入原始攻擊合約0xc181，0xc181合約調用184萬枚APE來鑄造184萬枚衍生代幣cAPE。該步驟重復8次，直到cAPE被耗盡。黑客花費1334枚ETH換出491,166枚APE，調用withdraw(1.84M)獲得額外的184萬枚APE，目前持有約230萬枚APE。在ParaSpacecompound協議中，黑客將調用scaledBalanceOf()在借出資產前檢查用戶的抵押品。然而，由于價格操縱漏洞，黑客借到了更多的錢。目前，Ancilia正在等待ParaSpace團隊對該技術分析的回應。

安全團隊：BSC鏈上Level Finance被盜資金目前仍存放在攻擊者地址內:金色財經報道，根據區塊鏈安全審計公司Beosin旗下的Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，2023年5月2日BSC鏈上的Level__Finance 項目被攻擊，損失資金高達一百萬美元。通過分析代碼得知，攻擊者地址0x61bb...12e創建了攻擊合約0xf08a...629，隨后利用攻擊合約調用了被攻擊合約0x9770...63a的claimMultiple函數，由于被攻擊合約在users獎勵計算后沒有進行對應的users賬本清除，導致同一個epoch的claimed獎勵可以被反復領取。攻擊者多次調用函數使用同一個epoch來反復領取Level Token，隨后將領取的Level Token在多個pair中swap成3345個BNB(約109萬美元)，被盜資金目前仍存放在攻擊者地址內(0x70319d1c09e1373fc7b10403c852909e5b20a9d5)，Beosin將持續對被盜資金監控。[2023/5/2 14:38:03]

Cream Finance：已暫停 CREAM v1借貸市場，正在進行事后審查:10月28日消息，DeFi 協議 Cream Finance 針對閃電貸攻擊事件發布回應稱，其以太坊 CREAM v1 借貸市場被黑客攻擊，攻擊者從多個地址轉移了價值約 1.3 億美元的代幣，沒有其他市場受到影響。團隊已經暫停了基于以太坊的 v1 借貸市場，并且正在進行事后審查。[2021/10/28 21:04:16]

Bancor公布本月6項事宜，包括將減少gas消耗量最高40%:Bancor推特發布消息稱，社區本月正在致力于：1.減少Swap時的gas消耗量（最高40％）；2.保險等級（增加限額）;3.BNT流動性挖礦激活/前端（12月上線）;4.新代幣加入LM；5.管理員費用；6.跨鏈。[2020/12/14 15:07:47]

Tags：ANCAPENCECREAGravis FinanceTAPE價格Hillstone FinanceCreator Platform

酷幣