CertiK:Balancer遭黑客攻击损失约90万人民币,其他DeFi合约需警惕
6月29日北京时间凌晨2点03分,CertiK天网系统检查到在区块10355807处Balancer DeFi合约异常。此次攻击约获利90万人民币。
安全研究员迅速介入调查,攻击重现如下:
阶段0:攻击者从dYdX闪电贷处借款,获得初始WETH资金。
阶段1:攻击者使用WETH将Balancer中的STA尽可能买空,最大程度提高STA价格。
阶段2:攻击者用获得的STA多次买回WETH。每一次都用最小量的STA(数值为1e-18)进行购买,并利用Balancer内部漏洞函数gulp(),锁定STA的数目,控制STA对WETH的价格。重复多次该种买回操作,直到将Balancer中的WETH取空。
阶段3:换一种代币,用STA重复阶段2直到取空该种代币。阶段三重复了三次,一共有4种代币受到了损失WETH,WBTC, LINK和SNX。
阶段4:偿还dYdX闪电贷,离场。
CertiK判断攻击者是有经验的黑客团队在充分准备后的一次攻击尝试,有很大可能还会继续攻击其他DeFi合约。
相关快讯:
独家 | Balancer流动性池数量已超过1200个:金色财经报道,据DappBirds DeFi Data专题数据显示,Balancer流动性池数量已超过1200个,DeFi中锁定资产总价值达52.86亿美元,较昨日上涨2.88%,其中Maker,Compound,Synthetix,Aave,InstaDApp分别以13.80亿美元,8.19亿美元,6.41亿美元,4.79亿美元,3.14亿美元位列前五名。[2020/8/6]
声音 | 巴西医生Bettina Grajcer:未来健康行业将使用区块链技术共享医疗数据:据Cointelegraph 12月7日消息,巴西商人兼医生Bettina Grajcer在最近发文表示,健康行业正经历着独特的转型时刻,未来的趋势将是使用区块链等技术。她表示,将来应使用区块链共享医疗数据。[2019/12/8]
动态 | CertiK入选Etherscan智能合约安全审计推荐名单:据Ehterscan官网信息,CertiK入选Etherscan智能合约安全审计推荐名单,预计将为全球更多的智能合约提供安全护盾。Etherscan是以太坊主导的全球知名区块链浏览与分析平台,也是以太坊及其智能合约活动的重要入口。CertiK 是一家形式化验证安全审计公司,致力于通过与深度规范技术(DeepSpec)重塑人们对智能合约和区块链安全的信任。作为多家交易所指定的代码审计机构,CertiK迄今为止已为数十个区块链项目提供了智能合约的形式化验证服务。[2018/7/18]
相关资讯
据HBTC(原BHEX)霍比特交易所官方公告,在全新的通证模型规则下,HBTC霍比特交易所每日以10倍PE定价从二级市场上回购HBC。今日10倍PE回购价格为3.4855 USDT,5倍PE回购价格为1.7427 U...
区块链:2020/6/30 0:00:006月30日上午10点,中币“新基建,新机遇”暨七周年云峰会论坛五顺利在中币APP ZAPP(群tv)展开。 在分享下半年的区块链进展时,比特币耶稣、Bitcoin.com CEO Roger Ver表示:“...
区块链:2020/6/30 0:00:00据Bitget合约大数据中心行情播报,截至今日11:00,Bitget交易所BTC/USDT合约过去24小时交易量高达8.8亿美金,其中:盈利用户占比54%,多头盈利11%,空头盈利23%;亏损用户占46%,多头亏损...
区块链:2020/6/30 0:00:00近日,昆明市五华区人大常委会组织昆明市第十四届人大代表五华代表小组的部分代表开展代表小组活动,对云南省区块链中心建设运营情况进行了视察。代表们的工作建议包括,积极普及区块链知识,加强与各级政府部门及相关企业的交流合作...
区块链:2020/6/30 0:00:00抖音海外版TikTok表示,将继续在印度法律框架下遵守数据隐私和安全的要求。平台不会分享任何用户的信息,即使未来政府要求也不会透露。 今日早些时候有媒体称“海外版抖音”、字节跳动旗下短视频应用TikTok会...
区块链:2020/6/30 0:00:00分析师表示,截至6月30日10:30,根据OKEx交易大数据,BTC合约多空持仓人数比为0.96,市场做多空人数仍相对均衡;交割及永续合约持仓总量在500万张平台暂时企稳,季度合约基差维持在50美金以上,永续合约资金...
区块链:2020/6/30 0:00:00天津市人社局将邀请首届天津“海河英才”海外人才创业大赛晋级决赛的团队成员,参加“人工智能生物健康领域海外赤子津门行”活动,来津实地考察创新创业环境,与各区人才、招商等部门深入洽谈落户事宜。这些项目普遍具有原创性、独创...
区块链:2020/6/30 0:00:00据官方消息,管交所BGOEX宣布已经率先支持Filecoin,将于7月1日下午16:00上线FIL/USDT交易对。目前FIL属于期货,用户可以进行交易,在主网上线后获得1:1兑付的TOKEN。 Filec...
区块链:2020/6/30 0:00:00金色财经报道,基于以太坊的预测市场Augur在周一发布的博客文章中宣布其Augur V2主网将于7月28日发布,现有的REP代币将重命名为“REPv1”,而AugurV2上的新REP代币将被称为“REPv2”。Aug...
区块链:2020/6/30 0:00:00金色财经报道,在国际当局携手合作下,西班牙国民警卫队取缔了一个使用加密货币支付内容的儿童暗网团伙。“Jekyll”行动已抓获涉及“Welcome2Video”平台的三名嫌疑犯。据称,该网站由菲律宾的个人经营。通过...
区块链:2020/6/30 0:00:00据BHD官网公告,BHD钱包已更新到v1.4.0,此版本钱包更新包含以下内容: 1.Bitcoin Core 升级到 v0.19.1; 2.优化了区块同步效率; 3.添加 OmniCor...
区块链:2020/6/30 0:00:00作为应对Covid-19的一项措施,美国内华达州委员会(NGC)上周批准在拉斯维加斯进行无现金。一些观察人士将这一举措视为CasinoCoin等加密货币引入的机会。(Focusgn)
区块链:2020/6/30 0:00:00