链闻消息，慢雾区针对币安智能链上DeFi项目AutoSharkFinance被黑分析称，由于AutoShark策略池的机制，攻击者需要事先存入一定数量的LP代币到策略池中，为后续攻击做准备。整个攻击其实分成了2步，第2笔攻击交易的具体攻击步骤如下：1.攻击者从Pancake的WBNB/BUSD交易对中借出大量WBNB；2.将第1步借出的全部WBNB中的一半通过Panther的SHARK/WBNB交易对兑换出大量的SHARK，同时池中WBNB的数量增多；3.将第1步和第2步的WBNB和SHARK打入到SharkMinter中，为后续攻击做准备；4.调用AutoShark项目中的WBNB/SHARK策略池中的getReward函数，该函数会根据用户获利的资金从中抽出一部分手续费，作为贡献值给用户奖励SHARK代币，这部分操作在SharkMinter合约中进行操作；5.SharkMinter合约在收到用户收益的LP手续费之后，会将LP重新拆成对应的WBNB和SHARK，重新加入到Panther的WBNB/SHARK交易池中；6.由于第3步攻击者已经事先将对应的代币打入到SharkMinter合约中，SharkMinter合约在移除流动性后再添加流动性的时候，使用的是SharkMinter合约本身的WBNB和SHARK余额进行添加，这部分余额包含攻击者在第3步打入SharkMinter的余额，导致最后合约获取的添加流动性的余额是错误的，也就是说SharkMinter合约误以为攻击者打入了巨量的手续费到合约中；7.SharkMinter合约在获取到手续费的数量后，会通过tvlInWBNB函数计算这部分手续费的价值，然后根据手续费的价值铸币SHARK代币给用户。但是在计算LP价值的时候，使用的是PantherWBNB/SHARK池的WBNB实时数量除以LP总量来计算LP能兑换多少WBNB。但是由于在第2步中，Panther池中WBNB的数量已经非常多，导致计算出来的LP的价值非常高；8.在LP价值错误和手续费获取数量错误的情况下，SharkMinter合约最后在计算攻击者的贡献的时候计算出了一个非常大的值，导致SharkMinter合约给攻击者铸出了大量的SHARK代币；9.攻击者后续通过卖出SHARK代币来换出WBNB，偿还闪电贷。然后获利离开。9.攻击者后续通过卖出SHARK代币来换出WBNB，偿还闪电贷。然后获利离开。
慢雾：去中心化期权协议Acutus的ACOWriter合约存在外部调用风险:据慢雾区消息，2022年3月29日，Acutus的ACOWriter合约遭受攻击，其中_sellACOTokens函数中外部调用用到的_exchange和exchangeData参数均为外部可控，攻击者可以通过此漏洞进行任意外部调用。目前攻击者利用该手法已经盗取了部分授权过该合约的用户的资产约72.6万美金。慢雾安全团队提醒使用过该合约的用户请迅速取消对该合约的授权以规避资产被盗风险。[2022/3/29 14:25:07]
动态 | 慢雾：Cryptopia被盗资金发生转移:据慢雾科技反(AML)系统监测显示，Cryptopia攻击者分两次转移共20,843枚ETH，价值超380万美元。目前资金仍停留在 0x90d78A49 和 0x6D693560 开头的两个新地址，未向交易所转移。据悉，今年早些时候加密货币交易所Cryptopia遭受了黑客攻击，价值超过1600万美元的以太坊和ERC-20代币被盗。[2019/11/17]
动态 | 慢雾区发布XRP假充值漏洞预警:据慢雾区披露，瑞波币(XRP)存在假充值漏洞（类似于之前披露的 USDT 及以太坊代币假充值漏洞），已有真实攻击在发生，一旦攻击成功，会非常严重。[2018/7/30]
标签：SHARKARKSHAWBNBShark CoinMochi.MarketMarshal Lion Group Coinwbnb币是什么
链闻消息,波卡生态跨链DEX协议Zenlink上线类机池产品ZenlinkSlotVault.
1900/1/1 0:00:00一、项目介绍ROCKI是一个以用户为中心的音乐流媒体生态系统,通过创建一个无信任的、低成本的、去中心化的音乐市场,为艺术家提供近乎实时的版税支付来解决数字音乐产业的问题.
1900/1/1 0:00:00据欧易OKEx行情显示,BTC突破40000美元,现报40081美元,24H涨幅4.3%。",postDate:1622010549,thumbnail:h,__typename:f},extr.
1900/1/1 0:00:00最近币圈什么样的观点都有,居然现在还有对牛熊存在争议的,我也是醉了。多半是被套要么是已经抄底了,被充值信仰的NC韭菜们,是已经无法从客观的角度去看待行情了,当局者迷,旁观者清.
1900/1/1 0:00:00尊敬的CoinW用户：由于近期网站流量暴涨,导致部分用户使用原有网页访问时出现网络延迟现象,为提高全球网站访问性能,给您提供更加安全、稳定、快速的网络服务.
1900/1/1 0:00:00据Cointelegraph报道,近日,HarrisPoll与CouponCabin就对加密货币的看法,联合向美国2000多名成年人进行了调查.
1900/1/1 0:00:00
木星链