FINA:Reaper Farm遭到惡意利用，損失160萬美元事件分析

北京時間2022年8月2日13點，CertiK安全團隊監測到ReaperFarm的ReaperVaultV2合約被惡意利用，導致了價值超過160萬美元的損失。

攻擊者利用ReaperVaultV2合約中的一個漏洞——可以銷毀其他用戶的vaultshare并提取代幣，以此從多個vault提取了大量的代幣。

加密藝術家Terrell Jones將在蘇富比拍賣“American Dream Life”NFT:金色財經報道，加密藝術家Terrell Jones在社交媒體宣布將在蘇富比拍賣“American Dream Life”NFT，據悉本次拍賣于 2 月 22 日開始，并且通過蘇富比的Contemporary Discoveries Collection拍賣，該作品估價從 6,374 美元到 12,748 美元之間，競價將會在3月1日結束，此前加密藝術家Des Lucrece也宣布和蘇富比達成了1年合約。[2023/2/22 12:21:38]

截至北京時間2022年8月3日8點，160萬DAI、62ETH以及200Matic已被存入TornadoCash。

安全公司：DeFi借貸協議Cream Finance攻擊者轉移約300萬美元:據成都鏈安鏈必追平臺監測顯示，Cream Finance的攻擊者將 3022735.901 DAI （價值約302萬美元）通過Curve Finance兌換為134.225renBTC，再將134.225 renBTC轉移至bc1qxn95s5c3q8y7q3w3gzgy0v74q05vvmvmsn8g8s地址，成都鏈安安全團隊將持續對新地址的資金進行分析和追蹤。據悉，2021年10月，DeFi抵押借貸協議Cream Finance遭遇閃電貸攻擊，損失1.3億美元。[2022/7/19 2:23:54]

漏洞交易

Cream Finance社區新提案建議將ALPHA列為借貸平臺的抵押資產:Cream Finance社區新提案建議將ALPHA列為借貸平臺的抵押資產。[2021/2/10 19:27:30]

漏洞交易之一：

https://ftmscan.com/tx/0xc929f3b9312ff26be0adb1c3ff832dbdafdcbcaad33d002744effd515e53c9d5

其余漏洞交易:

https://ftmscan.com/address/0x5636e55e4a72299a0f194c001841e2ce75bb527a

寫在最后

本次攻擊事件本可通過審計發現「缺乏訪問控制」這一風險因素。該風險因素將被歸類于嚴重等級的風險。

而除審計外，CertiK安全團隊建議新增的代碼也需要在上線前及時進行相應測試。

Tags：REACREFINAFINGREATDANESecret NetworkFrankenstein FinanceNot Financial Advice

XRP