木星链 木星链
Ctrl+D收藏木星链
首页 > 加密货币 > 正文

DAI:Beosin:Euler Finance攻击者只转移了100个ETH到tornado cash,大部分被盗资金仍在攻击者地址

作者:

时间:1900/1/1 0:00:00

据区块链安全审计公司Beosin旗下BeosinEagleEye监测显示,DeFi借贷协议EulerFinance今日疑似遭到攻击,损失约1.97亿美元,BeosinTrace追踪发现已有34,224,863.42个USDC和849.14个WBTC和85818.26个stETH和8,877,507.35个DAI被盗,目前,大部分被盗资金还在攻击者地址,攻击者只转移了100个ETH到tornadocash。

Beosin:jimbos protocol 项目疑似遭受攻击,累计损失约750万美元:金色财经报道,据区块链安全审计公司Beosin旗下Beosin?EagleEye安全风险监控、预警与阻断平台监测显示,2023年5月28日,jimbos protocol项目疑似遭受攻击,目前被盗资金已经通过跨链协议转移到以太坊上的0x5f3开头的地址,到目前该笔资金仍存放在该地址上。[2023/5/28 9:46:42]

Beosin安全团队以其中一笔交易为例分析如下:0xc310a0affe2169d1f6feec1c63dbc7f7c62a887fa48795d327d4d2da2d6b111d

Beosin:BNBChain上DPC代币合约遭受黑客攻击事件分析:据Beosin EagleEye平台监测显示,DPC代币合约遭受黑客攻击,损失约103,755美元。Beosin安全团队分析发现攻击者首先利用DPC代币合约中的tokenAirdop函数为满足领取奖励条件做准备,然后攻击者使用USDT兑换DPC代币再添加流动性获得LP代币,再抵押LP代币在代币合约中。前面的准备,是为了满足领奖条件。然后攻击者反复调用DPC代币中的claimStakeLp函数反复领取奖励。因为在getClaimQuota函数中的” ClaimQuota = ClaimQuota.add(oldClaimQuota[addr]);”,导致奖励可以一直累积。最后攻击者调用DPC合约中claimDpcAirdrop 函数提取出奖励(DPC代币),换成Udst离场。目前被盗资金还存放在攻击者地址,Beosin安全团队将持续跟踪。[2022/9/10 13:21:00]

1.攻击者首先使用AAVE闪电贷出了3000万个DAI,接着将其中的2000万DAI进行抵押,获得了19,568,124个eDAI的抵押。

REV智能合约已通过Beosin(成都链安)的安全审计:据官方消息,Justswap上的明星项目,REV团队释放出REV智能合约审计报告,由Beosin(成都链安)安全审计完成。

据了解,REV(Revolution Token)是基于区块链的新型社会实验型代币。其独特之处在于内嵌了交易燃烧、尾单博弈、持币分红三种独特的创新机制。

REV技术介绍:智能合约的整体设计清晰,逻辑缜密,代码安全靠谱,从性能和功能上完全具备了区块链顶级去中心化金融项目的一切条件。合约地址(认准唯一)

TSngG7y4RDSVG6QwoWM4MvVWJb3k8VLZJk。详情点击原文链接。[2020/9/16]

2.攻击者接着调用mint函数利用这19,568,124个eDAI借贷195,681,243个eDAI和200,000,000个dDAI(债务资产),从而将自己的eDAI余额放大到了十倍。

3.攻击者接着将剩余的1000万DAI使用repay函数进行了质押,再次借贷了195,681,243个eDAI和200,000,000个dDAI。

4.攻击者后续将进行了donateToReserves操作,将一亿的eDAI进行了销毁,使得eDAI小于了dDAI达到了清算条件。

5.最后在清算时,由于先前攻击者通过donateToReserves函数和mint函数,使抵押资产和债务资产比值小于1,导致清算人无需向协议转入资金就可以清算攻击者债务。后续攻击者将Euler合约所有的3800万DAI提取出来,并且将3000万的DAI归还给了AAVE,获利约800万DAI。

标签:DAISINEOSDPCMEDAISmurfsINUZEOSdpc币到底怎么样

加密货币热门资讯
ADA:V神、孙宇晨支持的生命科学组织VitaDAO拟设营利性公司推动长寿技术发展

由以太坊创始人“V神”支持创立的生命科学研究去中心化组织VitaDAO在推特宣布,正在投票决定是否创建一家营利性公司来确保和分配长寿研究的资金.

1900/1/1 0:00:00
SEC:美国SEC向Coinbase发出韦尔斯通知,称其可能违反证券法

据官方消息,Coinbase表示已经收到美国证券交易委员会的“韦尔斯通知”,调查对象涉及Coinbase上线的部分数字资产、质押服务CoinbaseEarn、CoinbasePrime和Coin.

1900/1/1 0:00:00
MIS:Optimism:RetroPGF第2轮投票开始,将分配1000万枚OP代币

以太坊L2网络Optimism在社交媒体宣布,第二轮追溯性公共产品募资投票已开始,RetroPGF2将分配1000万枚OP代币来资助支持OPStack开源代码库开发和使用的公共产品.

1900/1/1 0:00:00
ITZ:币安面临美佛罗里达州“数十万名”投资者的集体诉讼

据Blockworks报道,上周五,由集体诉讼资深律师AdamMoskowitz领导的律师事务所Moskowitz代表“数十万受害者”.

1900/1/1 0:00:00
TRA:加密交易所Trader Joe或将于下周推出升级版交易引擎

据CoinDesk报道,去中心化加密交易所TraderJoe营销负责人Blue周五在电话会议上表示,最快将于下周推出升级版交易引擎自动做市商LiquidityBookV2.1.

1900/1/1 0:00:00
WEB:Web3社交平台OP3N以1亿美元估值完成2800万美元A轮融资,Animoca Brands领投

据Techcrunch报道,基于web3的社交AI平台OP3N完成2800万美元A轮融资,这轮融资由AnimocaBrands牵头.

1900/1/1 0:00:00