木星链 木星链
Ctrl+D收藏木星链
首页 > XRP > 正文

SIN:Beosin:Avalanche链上Platypus项目损失850万美元攻击事件解析

作者:

时间:1900/1/1 0:00:00

2月17日,据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示,Avalanche链上的Platypus项目合约遭受闪电贷攻击,Beosin安全团队分析发现攻击者首先通过闪电贷借出4400万USDC之后调用PlatypusFinance合约的deposit函数质押,该函数会为攻击者铸造等量的LP-USDC,随后攻击者再把所有LP-USDC质押进MasterPlatypusV4合约的4号池子当中,然后调用positionView函数利用_borrowLimitUSP函数计算出可借贷余额,_borrowLimitUSP函数会返回攻击者在MasterPlatypusV4中质押物品的价值的百分比作为可借贷上限,利用该返回值通过borrow函数铸造了大量USP,由于攻击者自身存在利用LP-USDC借贷的大量债务,那么在正常逻辑下是不应该能提取出质押品的,但是MasterPlatypusV4合约的emergencyWithdraw函数检查机制存在问题,仅检测了用户的借贷额是否超过该用户的borrowLimitUSP而没有检查用户是否归还债务的情况下,使攻击者成功提取出了质押品。归还4400万USDC闪电贷后,攻击者还剩余41,794,533USP,随后攻击者将获利的USP兑换为价值8,522,926美元的各类稳定币。。

Beosin:BASE链上LeetSwap中axlUSD/WETH池子遭遇价格操控攻击分析:金色财经报道,Beosin EagleEye安全风险监控、预警与阻断平台监测显示,BASE链上LeetSwap中axlUSD/WETH遭遇价格操控攻击,损失金额约62万美元。经Beosin分析攻击的主要原因是:攻击主要利用了pair合约中的_transferFeesSupportingTaxTokens函数,它允许任意人使用函数让pair合约中的axlUSD转移,导致代币价格上升,攻击者可以卖出代币进行获利。[2023/8/1 16:11:02]

Beosin:BSC上项目Swap-LP项目遭受攻击,损失609个ETH,约100万美元:金色财经报道,据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示,2023年5月20日,BSC上项目Swap-LP项目遭受攻击,攻击者地址0xdEAd40082286F7e57a56D6e5EFE242b9AC83B137,累计获利609个ETH,约100万美元。资金仍在攻击者地址。[2023/5/20 15:15:18]

区块链安全公司Beosin宣布完成近2000万美元A轮战略融资:金色财经报道,区块链核心安全服务厂商Beosin宣布完成近2000万美元战略融资,投资人为知名产业方,多家老股东跟投。Beosin是一家全球领先的区块链安全公司,其核心业务包括智能合约安全审计,区块链项目安全风险监控、预警与阻断,被盗虚拟资产追回,KYT/AML等“一站式”安全产品+服务解决方案,目前已为全球2000多个区块链企业服务,保护客户资产高达5000多亿美元。新资金将用于区块链安全新技术研发,生态建设和全球市场布局。[2022/11/3 12:12:23]

标签:SINEOSUSD区块链SmurfsINUDEOS价格usdp币什么时候发行区块链游戏币有哪些

XRP热门资讯
MAKE:MakeDao在新周期里的机遇和风险、布局还不算晚

Makerdao是以太坊上第一个成立的DAO组织,也是以太坊最成功的应用之一。哪怕是在熊市中这个协议里的资产锁仓量也长期位于第一名,直到被Lido超过,Lido在Eth2.0和上海升级预期下获得.

1900/1/1 0:00:00
COIN:CoinW关于支持 Battle Pets (PET)合约置换计划的公告

根据BattlePets(PET)官方公告,BattlePets(PET)旧BSC链合约代币将按照1:1兑换为新合约代币。CoinW将支持此次合约兑换,并为用户提供代币兑换服务.

1900/1/1 0:00:00
LAYER:以太坊基金会2022年Layer2社区捐赠计划获奖项目一览

原文作者:RodrigoVasquez原文编译:PengSUN,ForesightNewsLayer?2CommunityGrants2022是一项由以太坊基金会资助的赠款计划.

1900/1/1 0:00:00
以太坊:以太坊开发者:Shapella 提款测试出现问题,但不会影响 Shapella 升级时间

ForesightNews消息,以太坊核心开发者TimBeiko发推称,「开发者MariusVanDerWijden发现了一个公共测试网Shapellabug,该bug在空块的完全同步期间出现.

1900/1/1 0:00:00
CoinW将于2/19 21:00首发上线SUDO, 买入即送USDT!

亲爱的CoinW用户:币赢CoinW将于2023/2/1921:00在NFT区首发上线SUDO,开通SUDO/USDT交易对.

1900/1/1 0:00:00
USD:欧易关于BTCUSDC、ETHUSDC交割合约正式上线的公告

尊敬的欧易用户:欧易将于2023年2月21日15:00(HKT)?在网页端、APP端及API正式上线BTCUSDC、ETHUSDC交割合约.

1900/1/1 0:00:00