SlowMist: Kẻ tấn công nhập lại hợp đồng Lendf.Me thông qua chức năng "supply()" để thực hiện cuộc tấn công tái nhập
2020-04-19 08:29
星球日报讯 慢雾安全团队发文跟进“DeFi平台Lendf.Me被黑”一事的具体原因及防御建议。文章分析称,通过将交易放在bloxy.info上查看完整交易流程,可发现攻击者对Lendf.Me进行了两次“supply()”函数的调用,但是这两次调用都是独立的,并不是在前一笔“supply()”函数中再次调用“supply()”函数。紧接着,在第二次“supply()”函数的调用过程中,攻击者在他自己的合约中对Lendf.Me的“withdraw()”函数发起调用,最终提现。
慢雾安全团队表示,不难分析出,攻击者的“withdraw()”调用是发生在transferFrom函数中,也就是在Lendf.Me通过transferFrom调用用户的“tokensToSend()”钩子函数的时候调用的。很明显,攻击者通过“supply()”函数重入了Lendf.Me合约,造成了重入攻击。
最热快讯
资讯热榜
日榜
周榜
ETH vượt mốc 3700 USDT, tăng 5,95% trong 24 giờ
Các nhà giao dịch SOFR tiếp tục đặt cược vào việc Fed sẽ cắt giảm lãi suất 50 điểm cơ bản vào tháng 9
Greeks.live: Một số nhà giao dịch lạc quan về ETH và tin rằng giá có thể vượt qua mức 5.000 đô la
"Cá voi với tỷ lệ thắng 75% trong bốn trận chiến ETH" Giảm vị thế bán khống xuống 20.000 ETH bằng lệnh dừng lỗ
Trong giờ qua, tổng số tiền thanh lý mạng đã tăng hơn 45 triệu đô la Mỹ, trong đó thanh lý ETH là 21,2251 triệu đô la Mỹ
“Cá voi nội gián” đã đóng các vị thế bán khống XRP và SOL của mình nửa giờ trước, với khoản lỗ tích lũy là 1,644 triệu đô la