セキュリティ チーム: Equalizer Finance の FlashLoanProvider 契約は Vault 契約と互換性がなく、フラッシュ ローン攻撃につながります。
2022-06-07 15:40
星球日报讯 据慢雾区消息,6月7日,Equalizer Finance遭受闪电贷攻击。慢雾安全团队将攻击原理分享如下: 1. Equalizer Finance存在FlashLoanProvider与Vault合约,FlashLoanProvider合约提供闪电贷服务,用户通过调用flashLoan函数即可通过FlashLoanProvider合约从Vault合约中借取资金,Vault合约的资金来源于用户提供的流动性。 2. 用户可以通过Vault合约的provideLiquidity/removeLiquidity函数进行流动性提供/移除,流动性提供获得的凭证与流动性移除获得的资金都受Vault合约中的流动性余额与流动性凭证总供应量的比值影响。 3. 以WBNB Vault为例攻击者首先从PancekeSwap闪电贷借出WBNB 4. 通过FlashLoanProvider合约进行二次WBNB闪电贷操作,FlashLoanProvider会先将WBNB Vault合约中WBNB流动性转给攻击者,随后进行闪电贷回调。 5. 攻击者在二次闪电贷回调中,向WBNB Vault提供流动性,由于此时WBNB Vault中的流动性已经借出一部分给攻击者,因此流动性余额少于预期,则攻击者所能获取的流动性凭证将多于预期。 6. 攻击者先归还二次闪电贷,然后从WBNB Vault中移除流动性,此时由于WBNB Vault中的流动性已恢复正常,因此攻击者使用添加流动性获得凭证所取出的流动性数量将多于预期。 7. 攻击者通过以上方式攻击了在各个链上的Vault合约,耗尽了Equalizer Finance的流动性。 此次攻击的主要原因在于Equalizer Finance协议的FlashLoanProvider合约与Vault合约不兼容。
最热快讯
2025-08-05 01:27:42
プラネットモーニングニュース | 8月5日
1. ウォール・ストリート・ジャーナル:ホワイトハウスは、暗号通貨企業を差別する銀行を罰する大統領令を発令する準備を進めている。 2. 米国CFTCは、登録された一部の先物取引所にスポット暗号通貨の取引を許可することを検討している。 3. ハイパーリキッドの取引量は7月に過去最高を記録し、3,200億ドルに迫った。 4. 米国SECはステーブルコインの会計に関する暫定ガイドラインを発行した。 5. 詐欺スニファー: EIP-7702 アップグレード アドレスを狙ったバッチ転送フィッシング攻撃に注意してください。 6. Towns エアドロップ クエリ ページがオンラインになりました。 7. Solana Mobile の 2 番目の携帯電話 Seeker の出荷は開始されていますが、そのネイティブ トークン SKR はまだ発行されていません。 8. 億万長者のアダム・ワイツマンは、Yuga Labs から 5,000 以上の NFT を購入しました。 9. マジックエデン:シーズン 3 の報酬がまもなく登場し、シーズン 2 のリーダーボードがロックされます。 10. イーサリアムのオンチェーン回復は7月に顕著となり、取引量は2,400億ドルに近づきました。 11. デイリーFRB議長: 利下げの時期が近づいており、今年の利下げ回数は2回以上になる可能性が高い。 12. ゴールドマン・サックス:連邦準備制度理事会は9月から3回連続で25ベーシスポイントの金利引き下げを行うと予想されている。 13. タイタス米国下院議員は、CFTC委員長候補のブライアン・クインテンツ氏と予測市場との関係について調査するよう求めた。 14. Phantomは、Solanaチェーン上のMemeコイン取引プラットフォームであるSolsniperを買収しました。
资讯热榜
日榜
周榜
pump.funが収益ダッシュボードを公開
ギャラクシーデジタルは現在、チェーン上で総額9億2100万ドルの資産を保有しており、そのうちBTCが最大の割合を占めている。
トランプ氏は本日午後8時からCNBCの「スクワークボックス」で生放送のインタビューを受ける予定。
クジラ/機関投資家が、FalconX と Galaxy Digital を通じて 63,000 ETH 以上を保有しています。
プラネットモーニングニュース | 8月5日
CoinbaseとPayPalは、GENIUS法の規制論争への対応として、ステーブルコイン報酬の発行を継続している。