WBNB:慢霧初步分析得出黑客攻擊Eminence流程

9月29日消息，區塊鏈安全團隊慢霧根據初步分析，得出了黑客攻擊Eminence的流程：1.攻擊者購買了1500w個DAI，換取約1383650487個EMN，并轉移1500w個DAI到EMN合約中。2.拿換取的一半EMN到eAAVE合約中burn掉，換取eAAVE中的通證。eAAVE中調用buy函數時會燃燒EMN合約中的對應代幣，但是合約中的DAI沒有減少。3.把剩余的一半EMN到EMN合約中賣掉，換取1000w個DAI，由于上一步燃燒EMN的時候EMN合約中的DAI的金額沒有減少，所以相同份額的EMN能從合約中取回更多的DAI。4.把eAAVE合約中換取的通證賣掉，取回約600w個EMN。5.繼續把600w個EMN賣掉，換回約660w個DAI。相關合約：EMN：0x5ade7ae8660293f2ebfcefaba91d141d72d221e8Bancor合約：0x16f6664c16bede5d70818654defef11769d40983eAAVE:0xc08f38f43adb64d16fe9f9efcc2949d9eddec198。

慢霧旗下Web3安全工具MistTrack已集成GPT:5月6日，據官方公告，慢霧旗下 Web3 安全工具 MistTrack 已集成 GPT，GPT 將會幫助對 AML 風險評分、交易行為分析、地址概況分析和交易時間分析等提供詳細的解釋。[2023/5/6 14:47:20]

慢霧：Spartan Protocol被黑簡析:據慢霧區情報，幣安智能鏈項目 Spartan Protocol 被黑，損失金額約 3000 萬美元，慢霧安全團隊第一時間介入分析，并以簡訊的形式分享給大家參考：

1. 攻擊者通過閃電貸先從 PancakeSwap 中借出 WBNB；

2. 在 WBNB-SPT1 的池子中，先使用借來的一部分 WBNB 不斷的通過 swap 兌換成 SPT1，導致兌換池中產生巨大滑點；

3. 攻擊者將持有的 WBNB 與 SPT1 向 WBNB-SPT1 池子添加流動性獲得 LP 憑證，但是在添加流動性的時候存在一個滑點修正機制，在添加流動性時將對池的滑點進行修正，但沒有限制最高可修正的滑點大小，此時添加流動性，由于滑點修正機制，獲得的 LP 數量并不是一個正常的值；

4. 隨后繼續進行 swap 操作將 WBNB 兌換成 SPT1，此時池子中的 WBNB 增多 SPT1 減少；

5. swap 之后攻擊者將持有的 WBNB 和 SPT1 都轉移給 WBNB-SPT1 池子，然后進行移除流動性操作；

6. 在移除流動性時會通過池子中實時的代幣數量來計算用戶的 LP 可獲得多少對應的代幣，由于步驟 5，此時會獲得比添加流動性時更多的代幣；

7. 在移除流動性之后會更新池子中的 baseAmount 與 tokenAmount，由于移除流動性時沒有和添加流動性一樣存在滑點修正機制，移除流動性后兩種代幣的數量和合約記錄的代幣數量會存在一定的差值；

8. 因此在與實際有差值的情況下還能再次添加流動性獲得 LP，此后攻擊者只要再次移除流動性就能再次獲得對應的兩種代幣；

9. 之后攻擊者只需再將 SPT1 代幣兌換成 WBNB，最后即可獲得更多的 WBNB。詳情見原文鏈接。[2021/5/2 21:17:59]

聲音 | 慢霧科技余弦：盜挖Webchain跟CoinIMP平臺零手續費有關:慢霧科技創始人余弦剛剛在微博表示：難怪最近利用Drupal漏洞植入惡意挖礦腳本的行為里，除了挖門羅幣，還在挖Webchain，這是一條我之前沒關注過的隱私幣（挖礦方面也是基于CryptoNight哈希算法）。原來這與CoinIMP這個挖礦平臺有關，0%手續費呀。[2019/2/27]

Tags：WBNBBNBSPTDAIwbnb是騙局嗎BNBCH價格CSPT價格Zero Collateral Dai

MEXC