重蹈覆辙？为何DEUS协议再受攻击

Fantom平台DEUS协议又一次遭到攻击，损失约1340万美元，知道创宇区块链安全实验室?第一时间跟踪本次事件并分析。基础信息

攻击tx：0x39825ff84b44d9c9983b4cff464d4746d1ae5432977b9a65a92ab47edac9c9b5

Safeheron与MetaMask计划于6月合作推出MPC钱包:4月15日消息，一站式开源自托管服务供应商 Safeheron 在2023 香港 Web3 嘉年华上表示，计划于 2023 年 6 月底 与 MetaMask 合作推出 MPC 钱包。[2023/4/15 14:05:20]

攻击合约：0x1f56CCfE85Dc55558603230D013E9F9BfE8E086C

ETHGlobal黑客松入围项目Opclave支持使用Apple Face ID与Touch ID发起交易:3月27日消息，伊斯坦布尔大学?Tü Blockchain俱乐部团队开发的Opclave入围ETH Global Scaling 2023黑客松，这是对ERC-4337兼容智能合约账户的OP Stack改进，该智能合约钱包使用与 Apple Enclave 抽象的签名，允许用户创建并使用 Apple Face-ID 与 Touch-ID 的非托管钱包，而无需助记词。其核心理念是将 Apple 设备、iPhone、Macbook 变成硬件钱包，从可信执行环境 Apple Secure Enclave 中发起交易，确保安全。同时，Opclave 还具有社交恢复、批量处理、支持 ERC20 Token 支付、每日支出限额等功能。此后，团队还将开发 2FA、电子邮件登陆等其他账户抽象功能，并支持 Starknet、zkSync、Fuel 等其他链。[2023/3/27 13:28:37]

攻击者：0x701428525cbAc59dAe7AF833f19D9C3aaA2a37cb

瑞士央行：可以向瑞信提供高达1000亿瑞士法郎的流动性援助贷款:金色财经报道，瑞士央行表示，瑞银今天宣布收购瑞信。将提供大量流动性援助，以支持瑞银收购瑞士信贷。瑞银和瑞信两家银行都可以不受限制地使用瑞士央行的现有便利工具。这次收购是在瑞士联邦政府、瑞士金融市场监管机构Finma和瑞士央行的支持下实现的。瑞士央行表示，瑞士央行可以向瑞信提供高达1000亿瑞士法郎的流动性援助贷款，并提供联邦违约担保。[2023/3/20 13:13:45]

USDC的交易对中，闪电贷共借出143,200,000USDC；

2、143,200,000USDC兑换为9,547,716DEI，抬高了交易对中DEI的价格；

3、71,436DEI作为抵押品，借出17,246,885DEI；

4、9,547,716DEI兑换回143,184,725USDC，USDC/DEI交易对价格回复正常；

5、归还闪电贷。

总结

此次攻击事件的核心在于用于喂价的预言机合约的定价机制存在缺陷，仅通过交易对的代币余额计算而来，容易被闪电贷操纵。

近期，各类合约漏洞安全事件频发，合约审计、风控措施、应急计划等都有必要切实落实。

标签：DEIUSDUSDCSDCDEIP ProtocolEUSDTUSDC币usdc币是谁发行的

以太坊价格热门资讯