LAI:Beosin:BNBChain上DPC代币合约遭受黑客攻击事件分析_Claymore

据BeosinEagleEye平台监测显示,DPC代币合约遭受黑客攻击,损失约103,755美元。Beosin安全团队分析发现攻击者首先利用DPC代币合约中的tokenAirdop函数为满足领取奖励条件做准备,然后攻击者使用USDT兑换DPC代币再添加流动性获得LP代币,再抵押LP代币在代币合约中。前面的准备,是为了满足领奖条件。然后攻击者反复调用DPC代币中的claimStakeLp函数反复领取奖励。因为在getClaimQuota函数中的”ClaimQuota=ClaimQuota.add(oldClaimQuota);”,导致奖励可以一直累积。最后攻击者调用DPC合约中claimDpcAirdrop函数提取出奖励,换成Udst离场。目前被盗资金还存放在攻击者地址,Beosin安全团队将持续跟踪。

Terraform Labs自5月30日起共抛售68.7万枚AVAX,套现976万美元:7月16日消息,据余烬监测,Terraform Labs自5月30日起,共抛售68.7万枚AVAX,套现976万美元,出售均价为14.2 美元。目前该地址内还有39.8万枚AVAX (约合580万美元)。[2023/7/16 10:57:59]

Olympus Pro将发行 Keep3r Fixed Forex、THORswap、Ichi等多个项目债券:12月7日消息,OlympusDAO推出的债券化市场Olympus Pro今日宣布启动第四轮合作计划,将联合Keep3r Fixed Forex、THORswap、Ichi、Sandclock、Unslashed和Gelato等六个项目发行债券,此次合作发行为Olympus Pro发行量最大的一次。其中,Keep3r Fixed Forex债券将于12月7日上线,ICHI债券于12月8日上线,THORswap债券于12月9日上线,Sandclock、Unslashed Finance债券于12月10日上线,Gelato Network债券将于12月11日上线。Olympus Pro是OlympusDAO于9月中旬推出的债券化市场,允许协议通过用户存入LP代币来获得流动性。[2021/12/7 12:55:32]

dForce宣布第八周激励方案维持不变:9月21日,去中心化金融协议dForce官方发文,宣布dForce流动性挖矿的第八周激励维持不变,香槟塔池(1号池支持dToken;DF奖励总量仍为26万枚DF)和淘金池(2号池针对GOLDx/USDx;2.5万枚DF)截止于9月28日,奇点池(9万枚DF)截止于10月2日。[2020/9/21]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:0ms0-2:748ms