Uniswap V3流动性管理协议Visor Finance再遭黑客攻击，VISR暴跌近95%

12月22日，UniswapV3流动性管理协议VisorFinance再次遭受黑客攻击，黑客借助漏洞提取了超过880万个VISR并在Uniswap上卖出，导致VISR代币暴跌近95%，通过TornadoCash进行洗币后黑客获利超过120枚ETH。

目前Visor官方表示将对攻击前地址数据进行快照，进行VISR迁移和退还。新Token将会采用新的名称替换旧的VISR名称，Token经济学保持不变，并且将使用新代币以1:1的比例赎回，包括质押在vVISR合约中的代币和质押在Tokemak中的Token。

安大略教师退休基金：曾向FTX和FTX US共投资9500万美元，占总净资产的不到0.05%:11月11日消息，加拿大安大略省教师退休基金（Ontario Teachers' Pension Plan）发布针对FTX的声明表示，在2021年10月向FTX及FTX US共投资了7500万美元，并于2022年1月对FTX US追加了2000万美元的后续投资。尽管FTX的未来仍存在不确定性，但该投资的任何财务损失对基金影响有限，因为该投资占该退休基金总净资产的不到0.05%。[2022/11/11 12:49:59]

据慢雾安全团队分析，VisorFinance项目遭受攻击是由于RewardsHypervisor合约在对用户充值进行权限检查时存在缺陷，导致攻击者可以构造恶意合约以进行任意铸造抵押凭证。

美参议员称美联储或使美国经济陷入衰退:8月28日消息，美国民主党参议员伊丽莎白·沃伦表示，她非常担心美联储将使美国经济陷入衰退，而美联储的加息政策将使人们失业。美联储主席鲍威尔日前警告称，随着美联储提高利率对抗通胀，美国人可能将走向一段经济增长放缓的痛苦时期。沃伦对此表示，鲍威尔所说的“痛苦”意味着让人们失业，意味着小企业将面临倒闭。沃伦认为，美国通胀率高企是供应链问题、新冠疫情以及俄乌冲突造成的，鲍威尔并没有解决这些根本问题的方法。(金十)[2022/8/28 12:53:57]

具体分析内容如下：

Fantom上域名系统Rave V2通过投票治理，.ftm域名将能在NFT市场交易:8月28日消息，Fantom上域名系统Rave通过RaveV2相关投票治理，将很快发生迁移，.ftm域名将可以在PaintSwap、NFTKEY等NFT市场上交易。

RaveV2是Rave协议的演进版本，是Rave协议的演进版本，修复了Rave的大部分问题，RaveV1只允许每个地址拥有一个域名，RaveV2取消了这一要求，将允许用户在同一个钱包中同时持有多个名称。[2022/8/28 12:53:43]

1.用户可以通过VisorFinance的RewardsHypervisor合约中的deposit函数进行VISR代币抵押，其会先将用户的VISR代币转进合约中，并铸造对应的抵押凭证给用户。若用户在进行deposit操作时传入的from地址是合约地址，那么其会先进行owner检查再调用from合约的delegatedTransferERC20函数将VISR代币转入抵押合约中，但owner检查却检查的是from合约的owner是否是调用者。因此攻击者可以部署恶意合约使得恶意合约owner满足此检查，随后就可以为任意地址铸造抵押凭证。?

2.攻击者利用凭空铸造的抵押凭证即可直接通过RewardsHypervisor合约的withdraw函数将合约中抵押的VISR取出。

因此，此次攻击是由于RewardsHypervisor合约在对用户充值进行权限检查时存在缺陷，导致攻击者可以构造恶意合约以进行任意铸造抵押凭证。

参考交易：

https://etherscan.io/tx/0x69272d8c84d67d1da2f6425b339192fa472898dce936f24818fda415c1c1ff3f

https://etherscan.io/tx/0x6eabef1bf310a1361041d97897c192581cd9870f6a39040cd24d7

标签：RAVEISRVISRAVERAVE币ISR币VISR价格RAVEN

抹茶交易所热门资讯