11月14日,慢雾发布DeFi协议Akropolis重入攻击事件简析。内容显示:1.攻击者使用自己创建的token进行deposit,此时Akropolis合约会先记录一次合约中所有代币的总量;2.Akropolis合约调用用户自己创建的token的transferFrom函数的时候,攻击者在transferFrom函数中重入Akropolis合约的deposit函数,并转入DAI到Akropolis合约中;3.此时在重入的交易中,由于Akropolis合约会先获取合约中所有代币的总量,这个值和第一次调用deposit函数获取的合约代币总量的值一致;4.Akropolis合约计算充值前后合约中代币总量的差值,攻击者在充值DAI后,会得到一定量的Delphitoken,获得token的数量就是充值DAI的数量;5.铸币完成后,流程回到第一次deposit往下继续执行,这时合约会再次获取合约中所有代币的总量,这时由于在重入交易时,攻击者已经转入一定量的DAI,所以得到的代币总余额就是攻击者在重入交易完成后的代币总余额;6.此时合约再次计算差值,由于第一次deposit的时候合约中所有代币的总量已经保存,此时计算出来的差值和重入交易中计算的差值一致,Akropolis合约再次铸币给攻击者。总结:攻击者使用自己构造的token,对Akropolis合约的deposit函数进行重入,导致Akropolis合约使用相同的差值铸币了两次,但是只触发了一次转账,当攻击者提现的时候,就可以提两倍的收益,从而获利。
库币DeFi专区数据:DeFi项目板块整体回调 AKRO领涨10.3%:据库币KuCoin交易所DeFi专区数据显示,截止9月3日库币已上线COMP、AMPL、MKR、LINK等23个DeFi项目,共44个交易对。DeFi板块项目整体回调,AKRO领涨DeFi板块,24h小时涨幅超10.3%,现报价0.04USDT;JST 24h涨幅超7.68%,现报价0.06USDT;AMPL、DIA、PLT分别下跌37.41%、36.08%、19.72%,现报价分别为0.79USDT、3.13USDT、0.21USDT。 库币数字货币交易所,为来自207个国家的500万用户提供币币、法币、合约、矿池、借贷等一站式服务。[2020/9/3]
Celsius:今日重新开放某些托管账户中的可分配资产的提款:金色财经报道,加密借贷平台Celsius Network发推称,今日某些托管账户中的可分配资产的提款将重新开放。符合条件的用户将被通知需要采取哪些步骤来促进他们的提款。
此前消息,Celsius于2月表示符合条件的用户可提取94%的托管资产,剩余的6%能否提取将由法院决定。[2023/3/3 12:39:34]
美联储埃文斯:未来几个月需要大幅加息:6月23日消息,美联储埃文斯发言表示:下行风险很多,要保持警惕,准备调整政策立场,目前的通货膨胀显然太高了。通胀相关的坏消息是 6 月份支持 75 个基点加息的一个重要因素。我自己的观点与预期大致一致,2022 年年底政策利率为 3.25%-3.5%,2023 年底前达到 3.8%。我预测在降低通胀过程中,收紧货币政策起着非常重要的作用。未来几个月需要大幅加息。(金十)[2022/6/23 1:25:19]
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。