REA:Reaper Farm遭到惡意利用，損失160萬美元事件分析

北京時間2022年8月2日13點，CertiK安全團隊監測到ReaperFarm的ReaperVaultV2合約被惡意利用，導致了價值超過160萬美元的損失。

攻擊者利用ReaperVaultV2合約中的一個漏洞——可以銷毀其他用戶的vaultshare并提取代幣，以此從多個vault提取了大量的代幣。

Tether在Tether Treasury鑄造12.5億枚USDT:金色財經報道，據Whale Alert數據顯示，穩定幣發行商Tether于今日17:53-18:12分左右12.5億枚USDT在Tether Treasury鑄造。Tether首席技術官Paolo Ardoino補充表示，10億枚USDT庫存在Tron網絡上補充。以太坊網絡上有2.5億枚作為庫存補充。請注意，這是一個授權但未發行的交易，這意味著本次增發將用于下一次發行請求和鏈上交互。

金色財經此前報道，Binance發公告稱，6月16日17:30之后，Binance將直接與Tether團隊將12.5億枚USDT-TRX換成USDT-ETH，以確保用戶在所有鏈上的穩定幣流動性。[2023/6/16 21:42:44]

截至北京時間2022年8月3日8點，160萬DAI、62ETH以及200Matic已被存入TornadoCash。

The Graph基金會向StreamingFast提供6000萬美元的資助:金色財經報道，The Graph基金會和去中心化數據服務解決方案StreamingFast達成合作。The Graph將向StreamingFast提供6000萬美元的資助，StreamingFast將為The Graph提供其基礎設施平臺、核心IP和API產品，以及對核心開發者和其他人力資源的訪問。StreamingFast還將成為The Graph生態系統的一部分，并成為其長期基礎設施計劃的核心組成部分。盡管The Graph購買了StreamingFast的部分IP，但后者將保留對其品牌和人員的所有權。[2021/6/18 23:45:46]

漏洞交易

Cream添加1INCH、tBTC和OMG:DeFi借貸平臺Cream通過投票決定添加1INCH、tBTC和OMG。目前三者的抵押因子是0%，這意味著用戶可以存入1INCH、tBTC和OMG，但是不能夠把它們當做抵押品來獲得其他資產，抵押因子提升需要通過治理投票。[2021/1/21 16:41:35]

漏洞交易之一：

https://ftmscan.com/tx/0xc929f3b9312ff26be0adb1c3ff832dbdafdcbcaad33d002744effd515e53c9d5

其余漏洞交易:

https://ftmscan.com/address/0x5636e55e4a72299a0f194c001841e2ce75bb527a

寫在最后

本次攻擊事件本可通過審計發現「缺乏訪問控制」這一風險因素。該風險因素將被歸類于嚴重等級的風險。

而除審計外，CertiK安全團隊建議新增的代碼也需要在上線前及時進行相應測試。

Tags：REATHEETHAPHFuture Real Estate TokenSouth African Tethereth交易所app下載ethnographyinbusiness

火幣交易所