近日，DeFi借贷协议Akropolis遭到网络黑客的攻击。Akropolis创始人兼首席执行官Ana Andrianova表示，攻击者利用在衍生品平台dYdX的闪电贷进行重入攻击，造成了200万美元的损失。
成都链安团队在接到自主独立研发的区块链安全态势感知平台（Beosin-Eagle Eye）报警后，第一时间对本次攻击事件进行了调查，结果发现：
1、Akropolis确实遭到攻击
2、攻击合约地址为
0xe2307837524db8961c4541f943598654240bd62f
以太坊链上DeFi锁仓量超1600亿美元:12 月 27 日，据 Defi Llama 数据显示，当前以太坊链上DeFi锁仓量为1607亿美元。 目前，锁仓量排名前 5 的公链分别为以太坊（1607 亿美元）、Terra（210.04亿美元）、BSC（174 亿美元）、Solana（124.5 亿美元）、Avalanche（122.5亿美元）。[2021/12/27 8:06:10]
3、攻击手法为重入攻击
4、攻击者获利约200万美元
通过对链上交易的分析，发现攻击者进行了两次铸币，如下图所示：
TrueUSD推出10亿美元Fountain激励计划支持DeFi生态发展:10月27日消息，稳定币项目TrueUSD（TUSD）宣布推出价值10亿美元的Fountain激励计划，该计划将作为新兴项目的孵化器，通过向DeFi生态引入价值10亿美元的TrueUSD和其他数字资产，进一步促进生态增长。TrueUSD称，将全力支持不同公链及其生态的DeFi项目，并通过进行深度战略合作，促进优质项目增长。[2021/10/27 6:16:02]
DeFi解决方案OccamFi获得Cardano基金会cFund投资:据官方公告，DeFi解决方案OccamFi今日宣布获得Cardano生态系统风投基金cFund投资，这是第三个获得该基金投资的项目。
据悉，OccamFi是为Cardano的生态发展而量身打造的DeFi解决方案，包括提供最先进的发布平台，DEX工具和流动性池，是Cardano在DeFi领域快速发展的首个也是最重要的补充。[2021/7/29 1:22:53]
图一
图二
参考链接：
https://etherscan.io/tx/0xddf8c15880a20efa0f3964207d345ff71fbb9400032b5d33b9346876bd131dc2
但据oko.palkeo.com交易调用情况显示，攻击者仅调用了一次deposit函数，如下图所示：
图三
通过跟踪函数调用，成都链安团队发现，攻击者在调用合约的deposit时，将token设置为自己的攻击合约地址，在合约进行transferFrom时，调用的是用户指定的合约地址，如下图所示：
图四
通过分析代码发现，在调用deposit函数时，用户可指定token参数，如下图所示：
图五
而deposit函数调用中的depositToprotocol 函数，存在调用 tkn 地址的safeTransferFrom函数的方法，这就使得攻击者可以通过构造“safeTransferFrom”从而进行重入攻击。
图六
Akropolis作为DeFi借贷、存储服务提供商，其存储部分使用的是Curve协议，这在当天早些时候的攻击中曾被利用。攻击者从该项目的yCurve和sUSD池中取出了5万美元的DAI，而在耗尽这些池子前，共计窃取了价值200万美元的DAI。
在本次攻击事件中，黑客使用重入攻击配合dYdX闪电贷对存储池发起了侵占。在协议中，资产存储池可谓是防守重点，作为项目方，对资金池的安全预防、保护措施应置于最优先级别。特别是，为应对黑客不断变化的攻击手段，定期全面检查和代码升级缺一不可。
最后，成都链安强烈呼吁，对于项目方而言，安全审计和定期检测切勿忘怀；对于投资者而言，应时刻不忘安全警戒，注意投资风险。
标签：EFIDEFDEFIUSDEco DeFidefi币有哪些PieDAO DEFI Small Capcusd币多少钱一个
金色财经报道,11月11日消息,据江苏省工信厅消息,江苏省印发了《江苏省区块链产业发展行动计划》,《计划》中提及到2023年,区块链产业年均增速不低于15%,培育10家以上具有全国影响力的骨干企业,建成10个以上区块链创新服务平台.
1900/1/1 0:00:00据TheBlock分析称,自10月中旬中国矿工发生对峙以来,Filecoin的总有效算力增长了40%以上,对峙导致网络区块奖励升级和FIL贷款激增.
1900/1/1 0:00:00本文由中币（ZB）研究院原创编辑下载全球领先的数字货币交易所中币APP：https://www.zb.center/cn/download昨日,比特币大幅上涨.
1900/1/1 0:00:00本期由金色财经和Bitouq联合推出。每周三,周五固定更新。周末不定时更新。独家 | 欧科云链李炼炫：央行下发的区块链金融应用评估规则,消除了潜在非市场因素的影响:金色财经报道,对于“央行近日下发区块链金融应用评估规则,银行、券商、保.
1900/1/1 0:00:00自11月16日起,为期3天的V20峰会开始在巴黎举行,会议的主要议题为稳定币和DeFi的监管。本次峰会,除了金融行动特别工作组（FATF）之外,日本金融服务局、美国的财政部、美国财政部金融犯罪执法网络（FinCEN）和新加坡金融管理局.
1900/1/1 0:00:00文章系金色财经专栏作者币圈北冥供稿,发表言论仅代表其个人观点,仅供学习交流！金色盘面不会主动提供任何交易指导,亦不会收取任何费用指导交易,请读者仔细甄别,谨防上当.
1900/1/1 0:00:00
宇宙链