Aav 的 arning Farm协议遭受重入攻击
区块链安全公司 PeckShield 于 8 月 9 日披露了针对去中心化金融 (DeFi) 项目的新漏洞。该公司表示,Aave 的 Earning Farm 已受到重入攻击,导致至少价值 287,000 美元的以太币被盗$1,855。
重入攻击就像欺骗 ATM 机多次给你钱,然后它才意识到你已经没有钱了。这是通过偷偷进出资金请求来实现的,欺骗系统向攻击者授予比可用资金更多的资金。同样,在计算机中,攻击者利用此技巧,通过在第一个函数调用完成之前重复调用与合约交互的函数来获得比应有的更多访问权限或资源。
目前尚不清楚此次攻击是否与 Curve Finance 矿池的漏洞有关。7 月 30 日,DeFi 协议的稳定池也遭受了重入攻击,损失超过 6100 万美元。Curve 黑客攻击是由影响 Vyper 编程语言三个版本的漏洞导致的,Vyper 编程语言是 DeFi 协议开发人员广泛使用的通用合约语言。
Earning Farm 旨在成为以太坊、打包比特币 (wBTC) 和美元硬币的用户友好协议美国1.00 美元持有者。正如其网站所述,安全公司 Slowmist 审核了其区块链合约。
这并不是该协议第一次遭到攻击。2022 年 10 月,Earning Farm的 EFLeverVault遭遇两次恶意黑客攻击,导致协议中的 750 ETH 被盗。在闪贷攻击中,黑客在单笔交易中借入大量加密货币,通过各种交易操纵其价值,然后偿还贷款——所有这些都在同一笔交易中进行。这些攻击利用系统中的价格不一致和暂时失衡来获利。
(责任编辑:黄金TD)
-
在孙畅看来,当时的目标就是要活下来。...[详细]
-
BINANCE数字货币软件最新版本_BINANCE2023官方网站v5.018
根据2012年的数据,niconico的会员中有63%为十几岁至二十多岁的年轻人,而二十多岁的日本年轻人当中有81%是niconico的用户。...[详细]
-
5.功能模块齐全:大腕互联响站H5功能功能齐全,配备各种商业模式需要的需求功能,例如会员系统、购物系统、分销系统、内容系统、图库系统等等。...[详细]
-
不过大家的感知里都会有类似的部分,运营太大了,运营又太细了,运营什么都会,但运营又什么都不会。...[详细]
-
▼ (墨迹科技股权结构) 除了控制股东以外,公司股东名单里,大佬云集。...[详细]
-
迫于无奈,张兰只能以3亿美元的价格把俏江南82.7%股权卖给了知名私募股权投资公司CVC,张兰本人则套现12亿元。...[详细]
-
隱形基建03期|對話OKX Web3團隊:相容百鏈百態,讓用戶「上手即用」
这种方法需要将网站中的内容整合起来并作实际决策。...[详细]
-
创业团队在获得县级市场后,再去抢占地级市市场,慢慢壮大,将品牌价值逐步深入人心。...[详细]
-
首先是游戏容易掉线,地区网络稳定性的差异是不可避免的,通过技术改善未来应该不算问题。...[详细]
-
神奇想法驱动了创业经济,但我们需要给它注入大剂量的现实。...[详细]