木星链 木星链
Ctrl+D收藏木星链
首页 > Bitcoin > 正文

SIN:Beosin 简析 Avalanche 链上 Platypus 项目损失 850 万美元攻击事件

作者:

时间:1900/1/1 0:00:00

ForesightNews消息,据Beosin旗下BeosinEagleEye监测显示,Avalanche链上的Platypus项目合约遭受闪电贷攻击,Beosin安全团队分析发现攻击者首先通过闪电贷借出4400万USDC之后调用PlatypusFinance合约的deposit函数质押,该函数会为攻击者铸造等量的LP-USDC,随后攻击者再把所有LP-USDC质押进MasterPlatypusV4合约的4号池子当中,然后调用positionView函数利用_borrowLimitUSP函数计算出可借贷余额,_borrowLimitUSP函数会返回攻击者在MasterPlatypusV4中质押物品的价值的百分比作为可借贷上限,利用该返回值通过borrow函数铸造了大量USP,由于攻击者自身存在利用LP-USDC借贷的大量债务,那么在正常逻辑下是不应该能提取出质押品的,但是MasterPlatypusV4合约的emergencyWithdraw函数检查机制存在问题,仅检测了用户的借贷额是否超过该用户的borrowLimitUSP而没有检查用户是否归还债务的情况下,使攻击者成功提取出了质押品。归还4400万USDC闪电贷后,攻击者还剩余41,794,533USP,随后攻击者将获利的USP兑换为价值8,522,926美元的各类稳定币。。

Beosin:ETH链上SCO项目Rug Pull:金色财经报道,区块链安全审计公司Beosin旗下Beosin?EagleEye安全风险监控、预警与阻断平台监测显示,ETH链上SCO项目Rug Pull,获利90ETH,约17万美元。[2023/7/21 15:50:12]

Beosin:2022年全年Web3领域因各类攻击造成的总损失达到了36亿384万美元:金色财经报道,2022 年全年,Beosin EagleEye 安全风险监控、预警与阻断平台共监测到 Web3 领域主要攻击事件超 167 起,因各类攻击造成的总损失超 36 亿美元,较 2021 年攻击类损失增加了 47.4%。其中单次损失超过一亿美元的安全事件共 10 起,1000 万至一亿美元的安全事件共 21 起。[2022/12/29 22:14:40]

Beosin:黑地址FTX Accounts Drainer已对大额资产进行兑换转移跨链等操作:金色财经报道,根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示,截止2022年11月15日,黑地址FTX Accounts Drainer(0x59AB...32b)已对大额资产进行兑换转移跨链等操作。

目前大部分资金位于账户FTX Accounts Drainer的ETH平台,约228,523 个ETH($288,934,108)和8,184 个PAXG($14,395,174)。BSC平台约108,454 个BNB($29,962,644) 和1,685,309 个DAI($1,686,562) 。

其他部分资金位于ETH上的FTX Accounts Drainer 2账户上,约1999.4 个PAXG($3,516,404),FTX Accounts Drainer 3账户上约499 个PAXG($878,114),FTX Accounts Drainer 4账户上约499 个PAXG($878,114),其它链上的资产目前尚无异动,Beosin Trace将持续对黑地址异动进行监控。[2022/11/16 13:09:37]

标签:SINEOSINEACCMARSINUeos币价格今日行情KINE价格Covid Vaccine

Bitcoin热门资讯
比特币:如果发生这种情况,比特币(BTC)可能会跌至零

在上周横盘整理后,包括比特币、以太币和其他加密货币在内的主要加密货币突然飙升,一些人认为涨势可能才刚刚开始。从本周约20,000美元的低点,一个比特币的价格已飙升至近23,000美元.

1900/1/1 0:00:00
COM:XT.COM關於上線XMON(XMON)交易及交易瓜分$5,000獎金的公告

尊敬的XT.COM用戶:XT.COM即將上線XMON,並在創新區開放XMON/USDT交易對。詳情如下:充值時間:2023年02月21日06:00交易時間:2023年02月21日07:00提現時.

1900/1/1 0:00:00
DAI:Dai基金会将MakerDAO Github管理权移交给TechOps核心部门

2月21日消息,Dai基金会在MakerDAO论坛上宣布,Dai基金会已将MakerDAOGithub组织的管理移交给TechOps核心部门,希望减少官僚作风并使Dai基金会远离日常运营任务.

1900/1/1 0:00:00
区块链:韩国游戏巨头 WeMade 撤回对 Upbit、Bithumb Korea、Coinone 和 Korbit 的所有诉讼

ForesightNews消息,据韩联社报道,韩国游戏巨头WeMade撤回针对数字资产交易所联合咨询机构旗下交易所的违反虚拟货币WEMIX退市规定的所有诉讼.

1900/1/1 0:00:00
REV:Revert Finance「v3utils」合约被攻击,90% 资产损失来自于单个账户

ForesightNews消息,AMM流动性管理协议RevertFinance发推称,「v3utils」合约被攻击,其中有90%资金是从单个账户中盗取.

1900/1/1 0:00:00
KEX:BKEX 关于上线 ARC(Arcadeum) 的公告

尊敬的用户:?????????BKEX即将上线ARC?,详情如下:上线交易对:ARC/USDT??币种类型:Arbitrum充值功能开放时间:已开放交易功能开放时间:2023年2月17日15:0.

1900/1/1 0:00:00