宇宙链 宇宙链
Ctrl+D收藏宇宙链

慢雾:攻击者利用 Pickle Finance 合约漏洞「假钱换真钱」

作者:

时间:1900/1/1 0:00:00

链闻消息,慢雾安全团队针对以太坊DeFi项目PickleFinance遭受攻击,损失约2000万DAI分析称,攻击者通过调用Controller合约中的swapExactJarForJar函数时,伪造_fromJar和_toJar的合约地址,通过转入假币而换取合约中的真DAI,完成了一次攻击的过程。慢雾表示PickleFinance的Controller合约中的swapExactJarForJar函数允许传入两个任意的jar合约地址进行代币的兑换,其中的_fromJar,_toJar,_fromJarAmount,_toJarMinAmount都是用户可以控制的变量,攻击者利用这个特性,将_fromJar和_toJar都填上自己的地址,_fromJarAmount是攻击者设定的要抽取合约的DAI的数量,约2000万DAI。

慢雾:Platypus再次遭遇攻击,套利者获取约5万美元收益:7月12日消息,SlowMist发推称,稳定币项目Platypus似乎再次收到攻击。由于在通过CoverageRatio进行代币交换时没有考虑两个池之间的价格差异,导致用户可以通过存入USDC然后提取更多USDT来套利,套利者通过这种方式套利了大约50,000美元USDC。[2023/7/12 10:50:27]

慢雾:Transit Swap黑客攻击交易被抢跑,套利机器人获利超100万美元:10月1日消息,据慢雾安全团队情报,Transit Swap 黑客转移用户 BSC 链 BUSD 资产时被套利机器人抢跑,区块高度为21816885,获利107万BUSD。套利机器人相关地址列表如下:0xa957...70d2、0x90b5...8ff4、0xcfb0...7ac7、

截止到目前,在各方的共同努力下,黑客已将 70% 左右的被盗资产退还到Transit Swap开发者地址,建议套利机器人所属人同样通过service@transit.finance或链上地址与Transit Swap取得联系,共同将此次被盗事件的受害用户损失降低到最小。[2022/10/2 18:37:44]

慢雾:有用户遭钓鱼攻击,在OpenSea上架的NFT以极低匹配价格售出:据慢雾消息,有用户在 OpenSea 挂单售卖的 NFT 被恶意的以远低于挂单价匹配买。经慢雾安全团队分析,此是由于该受害用户遭受钓鱼攻击,错误的对攻击者精心构造的恶意订单进行签名,恶意订单中指定了极低的出售价格、买方地址为攻击者以及出售 NFT 为受害用户在 OpenSea 上架的待出售 NFT。攻击者使用受害用户已签名的出售订单以及攻击者自己的购买订单在 OpenSea 中进行匹配,并以攻击者指定的极低价格成交,导致受害用户的 NFT 以非预期的价格售出。[2021/12/11 7:31:47]

标签:JARSWAPTRANSRANJarvisESWAPV2TranslatixGrandcoin

芝麻开门交易所下载热门资讯
OKEx提币危机曙光初现,比特币能否坐稳“灰度牛”?

OKEx暂停提币危机近期可能会看到解决的曙光。OKEx数据显示,OKEx平台币OKB从11月18日晚开始自4.8USDT开始一路上涨,19日上午涨至5.738USDT,涨幅高达19.5%.

1900/1/1 0:00:00
AOFEX已完成11月21日转化分发FIL代币的公告

尊敬的用户: AOFEX已根据用户FIL6持仓情况完成11月21日的转化分发FIL代币,用户可在用户中心-账户资产中查看详情.

1900/1/1 0:00:00
比特币价格19000美元,上涨47%,挖矿是最好的获取比特币方式

随着比特币价格呈上升趋势,其市场价格与生产成本之间的差距越来越大。就像影响汇率的因素有很多种一样,生产成本也会因为地点、能源成本、软硬件的不同而大相径庭。挖矿主要看效率,而价格则取决于供求关系.

1900/1/1 0:00:00
火币尖峰对话:DeFi对外接预言机的刚需究竟在哪里?

11月20日晚间,火币尖峰对话栏目《灵魂探讨:NEST预言机的创新设计真金几何》在社群展开,NestFans论坛发起人拾二分享了他对DeFi市场的发展的看法,以及预言机领域和NEST的一些相关问题.

1900/1/1 0:00:00
币汐柔:11.23比特币以太坊投资中技术指标MACD的实战交易策略

币汐柔:11.23比特币以太坊投资中技术指标MACD的实战交易策略MACD是根据移动平均线的优点所发展出来的技术工具,主要是利用长短期二条平滑平均线,计算两者之间的差离值.

1900/1/1 0:00:00
老山说币:比特币再创新高,后市做多就完了

:大家好,我是大家老朋友老山说币,技术只是成功道路上一个很微不足道方法,良好技术应用的背后是交易内功。绝大多数的投资者都将几乎全部的精力放在交易系统的总结和研究上,认为只要拥有一套良好的交易系统就可以做到持续稳定的赢利.

1900/1/1 0:00:00