Nhóm bảo mật: Hợp đồng FlashLoanProvider của Equalizer Finance không tương thích với hợp đồng Vault, dẫn đến các cuộc tấn công cho vay nhanh
2022-06-07 15:40
星球日报讯 据慢雾区消息,6月7日,Equalizer Finance遭受闪电贷攻击。慢雾安全团队将攻击原理分享如下: 1. Equalizer Finance存在FlashLoanProvider与Vault合约,FlashLoanProvider合约提供闪电贷服务,用户通过调用flashLoan函数即可通过FlashLoanProvider合约从Vault合约中借取资金,Vault合约的资金来源于用户提供的流动性。 2. 用户可以通过Vault合约的provideLiquidity/removeLiquidity函数进行流动性提供/移除,流动性提供获得的凭证与流动性移除获得的资金都受Vault合约中的流动性余额与流动性凭证总供应量的比值影响。 3. 以WBNB Vault为例攻击者首先从PancekeSwap闪电贷借出WBNB 4. 通过FlashLoanProvider合约进行二次WBNB闪电贷操作,FlashLoanProvider会先将WBNB Vault合约中WBNB流动性转给攻击者,随后进行闪电贷回调。 5. 攻击者在二次闪电贷回调中,向WBNB Vault提供流动性,由于此时WBNB Vault中的流动性已经借出一部分给攻击者,因此流动性余额少于预期,则攻击者所能获取的流动性凭证将多于预期。 6. 攻击者先归还二次闪电贷,然后从WBNB Vault中移除流动性,此时由于WBNB Vault中的流动性已恢复正常,因此攻击者使用添加流动性获得凭证所取出的流动性数量将多于预期。 7. 攻击者通过以上方式攻击了在各个链上的Vault合约,耗尽了Equalizer Finance的流动性。 此次攻击的主要原因在于Equalizer Finance协议的FlashLoanProvider合约与Vault合约不兼容。
最热快讯
2025-08-05 00:16:33
Ủy ban giao dịch hàng hóa tương lai Hoa Kỳ đang xem xét khả năng cho phép một số sàn giao dịch tương lai đã đăng ký được giao dịch tiền điện tử giao ngay.
Theo Odaily Planet Daily, Ủy ban Giao dịch Hàng hóa Tương lai Hoa Kỳ (CFTC) đang xem xét cách thức cho phép một số sàn giao dịch tương lai đã đăng ký niêm yết các tài sản kỹ thuật số có đòn bẩy như Ethereum và Bitcoin. Quyền Chủ tịch Caroline Pham tuyên bố trong một thông cáo báo chí rằng "CFTC hiện có một giải pháp rõ ràng và đơn giản để thực hiện", trích dẫn một bài bình luận hồi tháng 3, trong đó bà đề xuất cơ quan này có thể sử dụng thẩm quyền của mình để miễn trừ một số công ty khỏi các quy định hiện hành hạn chế các sàn giao dịch tương lai chỉ được niêm yết các sản phẩm phái sinh. Cơ quan quản lý đã xin ý kiến công chúng về việc niêm yết hợp đồng tiền điện tử giao ngay trên các sàn giao dịch tương lai đã đăng ký với CFTC trước ngày 18 tháng 8. Động thái của CFTC cho thấy cơ quan này sẽ không chờ Quốc hội thông qua luật trao cho CFTC quyền quản lý trực tiếp đối với các loại tiền điện tử phi chứng khoán. Mặc dù Hạ viện đã thông qua Đạo luật Cấu trúc Thị trường Tiền điện tử vào tháng 7, nhưng vẫn đang chờ Thượng viện xem xét. Thông báo này là bước đầu tiên trong sáng kiến "chạy nước rút" về tiền điện tử của CFTC, được khởi động vào tuần trước, sau khi một nhóm đặc nhiệm liên ngành do Nhà Trắng giám sát công bố một tài liệu chính sách quan trọng, trong đó phác thảo phương pháp tiếp cận toàn chính phủ để quản lý tài sản kỹ thuật số. (Bloomberg)
资讯热榜
日榜
周榜
Chiếc điện thoại thứ hai của Solana Mobile, Seeker, đã bắt đầu được giao hàng, nhưng mã thông báo gốc của nó, SKR, vẫn chưa được phát hành.
Ủy ban giao dịch hàng hóa tương lai Hoa Kỳ đang xem xét khả năng cho phép một số sàn giao dịch tương lai đã đăng ký được giao dịch tiền điện tử giao ngay.
Chủ tịch ETF Store: Nhà Trắng đang chuẩn bị một sắc lệnh hành pháp để trừng phạt các ngân hàng phân biệt đối xử với các công ty tiền điện tử
Tỷ phú Adam Weitsman mua hơn 5.000 NFT từ Yuga Labs
Hai ví mới đã tăng lượng nắm giữ lần lượt là 15.000 ETH và 9.968 ETH cách đây 3 giờ.
Phantom mua lại Solsniper, nền tảng giao dịch tiền ảo meme dựa trên Solana