以太坊價格 以太坊價格
Ctrl+D 以太坊價格
ads
首頁 > 非小號 > Info

HTT:加密版無損「倒信用卡」獲利百萬美元,FEG閃電貸攻擊事件分析

Author:

Time:1900/1/1 0:00:00

北京時間2022年5月16日凌晨4:22:49,CertiK安全技術團隊監測到FEG在以太坊和BNB鏈上遭受大規模閃電貸攻擊,導致了價值約130萬美元的資產損失。

此攻擊是由“swapToSwap()”函數中的一個漏洞造成的,該函數在未對傳入參數進行篩查驗證的情況下,直接將用戶輸入的"path"作為受信任方,允許未經驗證的"path"參數來使用當前合約的資產。

因此,通過反復調用"depositInternal()"和"swapToSwap()",攻擊者可獲得無限制使用當前合約資產的許可,從而盜取合約內的所有資產。

當前加密總市值約為1.23萬億美元:金色財經報道,據CoinGecko數據,當前加密總市值約為1.23萬億美元,過去24小時上漲1.1%。24小時交易量約為601.47億美元,當前BTC占比為45.3%,ETH占比18.6%,Gas費為152Gwei[2023/5/8 14:48:42]

受影響的合約地址之一:https://bscscan.com/address/0x818e2013dd7d9bf4547aaabf6b617c1262578bc7

數據:區塊鏈和加密貨幣初創企業Q2風投總額降至65億美元:7月28日消息,市場情報平臺CB Insights的報告顯示,今年第二季度,由于市場波動加劇,加上導致價格暴跌的“加密冬天”,區塊鏈和加密貨幣初創企業獲得的風險投資資金下降29%,降至65億美元。

CB Insights周四表示,盡管融資額兩年來首次下降,但第二季度的區塊鏈和加密貨幣初創企業融資額排名第四。相比之下,這些初創企業在第一季度吸引92億美元的資金,預計今年將獲得總價值315億美元的資金。

報告顯示,雖然風險投資者在第二季度的投資者交易份額中居于領先地位,但資金從中心化加密貨幣交易所和錢包轉向NFT、游戲、DeFi和DApp基礎設施和開發。(The National News)[2022/7/28 2:43:31]

https://debank.com/profile/0x73b359d5da488eb2e97990619976f2f004e9ff7c/historyhttps://bscscan.com/address/0x87b1acce6a1958e522233a737313c086551a5c76#code

Uphold宣布收購Optimus Cards并計劃于4月在歐洲推出加密借記卡:2月3日消息,美國加密貨幣支付處理器和交易所運營商Uphold宣布收購歐洲信用卡發行機構Optimus Cards UK Limited,并計劃于2021年4月在歐洲推出多資產加密借記卡。(Cointelegraph)[2021/2/3 18:48:46]

③攻擊者通過調用"depositInternal()"將fBNB存入合約FEGexPRO。

根據當前地址的余額,"_balances2"被增加。

④攻擊者調用了"swapToSwap()",路徑參數是之前創建的合約地址。

該函數允許"path"獲取FEGexPRO合約的114fBNB。

⑤攻擊者反復調用"depositInternal()"和"swapToSwap()",允許多個地址獲取fBNB代幣,原因如下:

每次"depositInternal()"被調用,_balance2將增加約114fBNB。

每次"swapToSwap()"被調用,攻擊者所創建合約能獲取該114fBNB的使用權限。

⑥?由于攻擊者控制了10個地址,每個地址均可從當前地址花費114個fBNB,因此攻擊者能夠盜取被攻擊合約內的所有fBNB。

⑦攻擊者重復步驟④⑤⑥,在合約內耗盡FEG代幣。

⑧最后攻擊者出售了所有耗盡的資產,并償還閃電貸款,最終獲取了其余利潤。

錢包中。

原始資金來自以太坊和BSC的Tornadocash:https://etherscan.io/tx/0x0ff1b86c9e8618a088f8818db7d09830eaec42b82974986c855b207d1771fdbe

https://bscscan.com/tx/0x5bbf7793f30d568c40aa86802d63154f837e781d0b0965386ed9ac69a16eb6ab

攻擊者攻擊了13個FEGexPRO合約,以下為概覽:

Tags:SWAPBNBFBNHTTbabyswap幣團隊IBNB幣FBN價格CHTT

非小號
比特幣:報告:元宇宙第一個十年可為全球GDP貢獻2.8%

5月17日消息,咨詢公司AnalysisGroup發布了一份由Meta提供資金支持的報告,指出如果元宇宙得到與移動技術類似的采用并發揮影響,其在采用后的十年內可對全球國內生產總值貢獻2.8%.

1900/1/1 0:00:00
WEB:《連線》雜志:Web3辯論更應關注類型,而非去中心化程度

原文作者:DivyaSiddarth、DanielleAllen、E.GlenWeyl原文標題:《TheWeb3DecentralizationDebateIsFocusedontheWrong.

1900/1/1 0:00:00
POLK:波卡生態周報:Parity團隊為開發者推出定制化服務,官方發力助推波卡生態快速發展

Polkadot生態研究院出品,必屬精品波卡一周觀察,是我們針對波卡整個生態在上一周所發生的事情的一個梳理,同時也會以白話的形式分享一些我們對這些事件的觀察.

1900/1/1 0:00:00
NFT:公然將NFT交易金融化,iBox鏈盒正在「鋌而走險」

原文作者:徐賜豪、董宇佳 原文來源:財聯社 財聯社|區塊鏈日報5月19日訊,5月17日晚,因iBox鏈盒平臺上數字藏品價格大幅度下跌,iBox鏈盒沖上微博熱搜前十.

1900/1/1 0:00:00
以太坊:基本面至關重要的市場階段,如何抓住機遇?

Terra生態系統的崩潰給整個行業留下了恐慌的余波。如此大規模的資本的迅速毀滅,將在未來十年留下明顯可見的傷痕。不要做算法穩定.

1900/1/1 0:00:00
BIT:TRON DAO設立1000萬美元激勵基金助力Terra開發者

TRONDAO出資設立1000萬美元激勵基金,支持Terra開發者遷移到包括波場網絡和BTTC在內的波場生態系統。此次激勵計劃將幫助Terra開發者早日走出困境、恢復生機、繼續創新.

1900/1/1 0:00:00
ads