搜索
快讯
2024-05-14 11:30:00
プラネットイブニングニュース
1. Binance スポットは FRONT/USDC、PEOPLE/TRY、TRB/USDC 取引ペアと取引ロボット サービスを追加します。 2. ブルームバーグのアナリスト: イーサリアム スポット ETF は 2025 年末までに承認されないと予想されます。多次元のガス価格設定をより具体化することを目的としたイーサリアムの提案。 4. アブラクサス・キャピタルはコンパウンドとビットフィネックスから20,881 ETHを引き出し、それをether.fiに約束した。 5. DWF Labs Lianchuang: DWF Labsに対する世論攻撃を準備する。舞台裏の首謀者が法的措置をとった; 6. Binance Futures の共同マージンモデルは TUSD と XRP のサポートを停止する; 7. Starknet はエコシステム構築者を支援するための複数の助成プログラムを提供しており、資金総額は 2,600 万米ドルに達する。イコライザー: ユーザーは現在、代替 Web サイトを使用できます。クロスチェーン サービス、テスト Web サイト、および v4 Web サイトは使用しないでください。 10. デリビットのイーサリアムは 6 月末に期限切れになる コールオプションの名目価値は 18 億米ドルを超え、行使価格は 3,600 米ドルを超える水準に集中。 11. CoinShares の第 1 四半期の資産管理規模は 6 米ドルに達した。 12. Binance 契約取引に ARKMUSDT や BOMEUSDT などの U 標準契約が追加 13. GameStop の米国株の上昇率は 48.18% に拡大。 、ボンズなど; 15. イコライザーハッカーは 2,353 EQUAL、2,500 spLP およびその他のトークンを盗みました。
2022-06-07 15:40:40
セキュリティ チーム: Equalizer Finance の FlashLoanProvider 契約は Vault 契約と互換性がなく、フラッシュ ローン攻撃につながります。
星球日报讯 据慢雾区消息,6月7日, Equalizer Finance遭受闪电贷攻击。慢雾 安全 团队将攻击原理分享如下: 1. Equalizer Finance存在FlashLoanProvider与Vault合约,FlashLoanProvider合约提供闪电贷服务,用户通过调用flashLoan函数即可通过FlashLoanProvider合约从Vault合约中借取资金,Vault合约的资金来源于用户提供的流动性。 2. 用户可以通过Vault合约的provideLiquidity/removeLiquidity函数进行流动性提供/移除,流动性提供获得的凭证与流动性移除获得的资金都受Vault合约中的流动性余额与流动性凭证总供应量的比值影响。 3. 以W BNB Vault为例攻击者首先从PancekeSwap闪电贷借出WBNB 4. 通过FlashLoanProvider合约进行二次WBNB闪电贷操作,FlashLoanProvider会先将WBNB Vault合约中WBNB流动性转给攻击者,随后进行闪电贷回调。 5. 攻击者在二次闪电贷回调中,向WBNB Vault提供流动性,由于此时WBNB Vault中的流动性已经借出一部分给攻击者,因此流动性余额少于预期,则攻击者所能获取的流动性凭证将多于预期。 6. 攻击者先归还二次闪电贷,然后从WBNB Vault中移除流动性,此时由于WBNB Vault中的流动性已恢复正常,因此攻击者使用添加流动性获得凭证所取出的流动性数量将多于预期。 7. 攻击者通过以上方式攻击了在各个链上的Vault合约,耗尽了Equalizer Finance的流动性。 此次攻击的主要原因在于Equalizer Finance协议的FlashLoanProvider合约与Vault合约不兼容。
查看更多