比特幣行情 比特幣行情
Ctrl+D 比特幣行情
ads
首頁 > TUSD > Info

SWAP:加密版無損「倒信用卡」獲利百萬美元,FEG閃電貸攻擊事件分析

Author:

Time:1900/1/1 0:00:00

北京時間2022年5月16日凌晨4:22:49,CertiK安全技術團隊監測到FEG在以太坊和BNB鏈上遭受大規模閃電貸攻擊,導致了價值約130萬美元的資產損失。

此攻擊是由“swapToSwap()”函數中的一個漏洞造成的,該函數在未對傳入參數進行篩查驗證的情況下,直接將用戶輸入的"path"作為受信任方,允許未經驗證的"path"參數來使用當前合約的資產。

因此,通過反復調用"depositInternal()"和"swapToSwap()",攻擊者可獲得無限制使用當前合約資產的許可,從而盜取合約內的所有資產。

當前加密貨幣總市值約為5005.25億美元:據金色財經數據顯示,全球加密貨幣總市值約為5005.25億美元。加密貨幣市場中占比排名第一的是BTC,市值約合3436.81億美元,當前市值占比為68.66%;

ETH排名第二,市值約合577.72億美元,當前市值占比為11.54%;

USDT排名第三,市值約合177.03億美元,當前市值占比為3.54%。[2020/11/21 21:36:57]

受影響的合約地址之一:https://bscscan.com/address/0x818e2013dd7d9bf4547aaabf6b617c1262578bc7

動態 | 加密零售商Bittreo將提供加密經紀軟件:據PR Newswire消息,溫哥華加密零售商Bittreo宣布,將于今年6月開始提供Brokerage SaaS產品,旨在簡化在全球創建零售加密經紀業務的流程。[2019/4/19]

https://debank.com/profile/0x73b359d5da488eb2e97990619976f2f004e9ff7c/historyhttps://bscscan.com/address/0x87b1acce6a1958e522233a737313c086551a5c76#code

NBA前總裁大衛·斯特恩進軍加密貨幣行業:為美職籃(NBA)奉獻30年的前總裁大衛·斯特恩正式出山,正在工作重心放在了一家區塊鏈流媒體運動創業公司SportsCastr。斯特恩對加密貨幣市場的看法已經從相信它可以與“郁金香狂熱”相媲美,轉為尊重這種多中心化技術,如今他正在支持這家進行了ICO的創業公司。斯特恩在接受福布斯雜志的記者時表示:“我后來明白,區塊鏈技術在許多不同行業的交易中都有很大的貢獻,比如體育領域。”[2018/6/6]

③攻擊者通過調用"depositInternal()"將fBNB存入合約FEGexPRO。

根據當前地址的余額,"_balances2"被增加。

④攻擊者調用了"swapToSwap()",路徑參數是之前創建的合約地址。

該函數允許"path"獲取FEGexPRO合約的114fBNB。

⑤攻擊者反復調用"depositInternal()"和"swapToSwap()",允許多個地址獲取fBNB代幣,原因如下:

每次"depositInternal()"被調用,_balance2將增加約114fBNB。

每次"swapToSwap()"被調用,攻擊者所創建合約能獲取該114fBNB的使用權限。

⑥?由于攻擊者控制了10個地址,每個地址均可從當前地址花費114個fBNB,因此攻擊者能夠盜取被攻擊合約內的所有fBNB。

⑦攻擊者重復步驟④⑤⑥,在合約內耗盡FEG代幣。

⑧最后攻擊者出售了所有耗盡的資產,并償還閃電貸款,最終獲取了其余利潤。

錢包中。

原始資金來自以太坊和BSC的Tornadocash:https://etherscan.io/tx/0x0ff1b86c9e8618a088f8818db7d09830eaec42b82974986c855b207d1771fdbe

https://bscscan.com/tx/0x5bbf7793f30d568c40aa86802d63154f837e781d0b0965386ed9ac69a16eb6ab

攻擊者攻擊了13個FEGexPRO合約,以下為概覽:

Tags:SWAPBNBFBNOSWAPbabyswap幣騙局togetherbnb游戲攻略FBN幣ZonoSwap Finance

TUSD
ARK:一文了解埋伏StarkNet生態空投的基本策略

撰寫:LucasDantur編譯:TechFlowinternStarkNET是由StarkWareLtd構建的L2ZK-Rollup技術,還沒有代幣.

1900/1/1 0:00:00
比特幣:礦工快賠錢 多款比特幣礦,機接近關機價關注關機價支撐分批進場

每次行情下跌甚至熊市的時候,各種鬼故事和壞消息就會開始冒出來。各種極端的價格預測就開始群魔亂舞,甚至還會有什么也不懂的人說比特幣會歸零.

1900/1/1 0:00:00
加密貨幣:報告:元宇宙第一個十年可為全球GDP貢獻2.8%

5月17日消息,咨詢公司AnalysisGroup發布了一份由Meta提供資金支持的報告,指出如果元宇宙得到與移動技術類似的采用并發揮影響,其在采用后的十年內可對全球國內生產總值貢獻2.8%.

1900/1/1 0:00:00
區塊鏈:CB Insights報告:一季度全球區塊鏈行業融資超90億美元,創歷史新高

5月19日消息,據CBInsights發布的2022年一季度區塊鏈報告顯示,今年一季度區塊鏈行業融資規模達到92億美元,創下歷史新高,其中美國區塊鏈市場融資規模達到58億美元,占比最高.

1900/1/1 0:00:00
NER:關于 Nervos 錢包硬分叉升級與錢包轉賬服務暫停事件說明

各位Nervos社區朋友與imToken用戶2022年5月10日Nervos成功執行Mirana硬分叉升級.

1900/1/1 0:00:00
虛擬資產:韓國金融服務委員會提議建立公共加密交易所,對加密貨幣進行審查和監控

5月18日消息,韓國金融服務委員會資本市場研究所撰寫了一份題為《國會提出的虛擬資產產業法案的比較分析和相關問題的挖掘和審查》報告,這份報告最近被提交給了國民議會事務委員會.

1900/1/1 0:00:00
ads