EDE:EDE Finance 損失52萬美元事件分析

根據 NUMEN 鏈上監控顯示，May-29-2023 09:38:13 PM +UTC，Arbitrum 鏈上 EDE Finance 遭到攻擊，損失437,948枚 USDC 以及86,222枚 USDT，價值約52萬美元。

目前攻擊者已歸還 86,222 枚 USDT 和 333,948 枚 USDC 資金，剩余獲利資金價值10萬美金。

Magic Eden與Helio合作推出多鏈NFT預售平臺:6月30日消息，NFT市場Magic Eden宣布與Web3即時支付金融科技公司Helio合作為創作者推出多鏈NFT預售平臺，并且完全集成至其平臺中。該NFT預售平臺支持的區塊鏈包括以太坊、Solana和Polygon。[2023/6/30 22:09:40]

以下是與攻擊相關的詳細信息：

NBA Top Shot發布2023季后賽專屬數字藏品“Redemptions”:金色財經報道，NBA Top Shot在社交媒體宣布推出2023季后賽專屬數字藏品“Redemptions”，用戶將有機會持有、兌換球員在第一輪、半決賽、分區決賽和NBA總決賽中的Moment NFT，球隊走的越遠，持有的“Redemptions” NFT就越稀缺，據悉該藏品系列預計將在美東時間4月17日發布。[2023/4/12 13:58:18]

攻擊者地址：

0x80826E9801420E19a948b8Ef477Fd20f754932DC

英國投資巨頭Abrdn將加入Hedera治理委員會:金色財經報道，管理5790億美元資產的英國投資巨頭Abrdn將加入Hedera治理委員會，成為運行Hedera企業區塊鏈的第27個成員，以推進傳統資產代幣化的目標。與所有其他理事會成員類似，Abrdn將運行一個Hedera網絡節點。

據悉，Hedera是一個使用哈希圖共識形式的快速、安全、公平的公共賬本網絡。其治理委員會成員包括谷歌、IBM、波音和德國電信等，旨在促進分布式公共賬本平臺Hedera Hashgraph網絡在DeFi、NFT、央行數字貨幣、游戲和其他行業的應用。[2022/10/7 18:41:20]

攻擊者的合約：

0x6dd3d2fb02b0d7da5dd30146305a14190e6fb892

攻擊交易：0x72574fc0f85ed3c6fb78907fc938ce4d407817b1275bbd8b1ddc6de190550bf0

在此交易過程中，攻擊者成功操縱了所涉代幣的價格。

需要注意的是，0xD067e4B0144841bc79153874d385671Ea4c4e4DF 處的合約并未開源。

反編譯合約后，識別出的關鍵函數如下：

攻擊涉及利用 oracle 合約的“updateWithSig”功能，該功能通常需要身份驗證，但是上述未開源合約就是預言機合約的 Updater。

所以攻擊者在這筆交易中先調用未開源合約的 func_147d9322，該函數再調用預言機的 updateWithSig 設置價格。

然后利用后續交易有效地進行攻擊。

Numen Cyber

企業專欄

閱讀更多

區塊律動BlockBeats

Foresight News

曼昆區塊鏈法律

GWEI Research

吳說區塊鏈

西柚yoga

ETH中文

金色早8點

金色財經 子木

ABCDE

0xAyA

Tags：EDENFTERAUSDthegardenofedenBGAN Vault (NFTX)TERA2usdt幣交易違法嗎怎么交易不違法

非小號