Akropolis重入攻击事件：攻击者使用自己构造token导致合约使用相同差值铸币两次

11月14日，慢雾发布DeFi协议Akropolis重入攻击事件简析。内容显示：1.攻击者使用自己创建的token进行deposit，此时Akropolis合约会先记录一次合约中所有代币的总量；2.Akropolis合约调用用户自己创建的token的transferFrom函数的时候，攻击者在transferFrom函数中重入Akropolis合约的deposit函数，并转入DAI到Akropolis合约中；3.此时在重入的交易中，由于Akropolis合约会先获取合约中所有代币的总量，这个值和第一次调用deposit函数获取的合约代币总量的值一致；4.Akropolis合约计算充值前后合约中代币总量的差值，攻击者在充值DAI后，会得到一定量的Delphitoken，获得token的数量就是充值DAI的数量；5.铸币完成后，流程回到第一次deposit往下继续执行，这时合约会再次获取合约中所有代币的总量，这时由于在重入交易时，攻击者已经转入一定量的DAI，所以得到的代币总余额就是攻击者在重入交易完成后的代币总余额；6.此时合约再次计算差值，由于第一次deposit的时候合约中所有代币的总量已经保存，此时计算出来的差值和重入交易中计算的差值一致，Akropolis合约再次铸币给攻击者。总结：攻击者使用自己构造的token，对Akropolis合约的deposit函数进行重入，导致Akropolis合约使用相同的差值铸币了两次，但是只触发了一次转账，当攻击者提现的时候，就可以提两倍的收益，从而获利。

BitMax将上波卡生态项目AKRO和ADEL:据官方消息，BitMax交易所将于9月4日 22:00（北京时间）上线Akropolis (AKRO)、并开放AKRO/USDT；于9月5日 10:00（北京时间）上线Akropolis Delphi (ADEL)、并开放ADEL/USDT，充提现已开放。

Akropolis的目标是创建一个分布式金融网络协议，为人们提供不必依赖于地理位置，对手方或中间机构的金融储蓄，增值工具。ADEL是Delphi平台的治理代币，Delphi系由Akropolis团队开发的一款DeFi挖矿聚合工具，为用户提供各类DeFi收益池。

更多详情请至BTMX官网查询。[2020/9/4]

ADEL(Akropolis Delphi) 将于9月3日 16:00上线BiKi平台:根据官方公告，ADEL将于9月3日 16:00上线BiKi平台，开放ADEL/ETH交易对，现已开放充值。

Akropolis是一个能够创建分布式金融网络的协议，该网络由成员所有的金融组织组成，旨在通过分布式网络提供基本金融服务（储蓄，投资，社会保险）而不依赖于传统金融机构。[2020/9/3]

某2010年早期比特币挖矿地址向交易所Krakren转入151枚BTC:据chain.info链上数据监控，一个2010年早期比特币挖矿地址（1A6uonnTnTJaT6kyBn4hz4AFUWKzLUHLof）发生异动， 将151.30枚BTC转入加密货币交易所Krakren。该地址为元老级矿工地址，自 2010年即参与早期挖矿，此后几乎没有发生过转账。[2020/3/31]

标签：AKROKROPOLISPOLIakro币漏洞KronnThe MonopolistIspolink

币安交易所app下载热门资讯