Aav 的 arning Farm协议遭受重入攻击
区块链安全公司 PeckShield 于 8 月 9 日披露了针对去中心化金融 (DeFi) 项目的新漏洞。该公司表示,Aave 的 Earning Farm 已受到重入攻击,导致至少价值 287,000 美元的以太币被盗$1,855。
重入攻击就像欺骗 ATM 机多次给你钱,然后它才意识到你已经没有钱了。这是通过偷偷进出资金请求来实现的,欺骗系统向攻击者授予比可用资金更多的资金。同样,在计算机中,攻击者利用此技巧,通过在第一个函数调用完成之前重复调用与合约交互的函数来获得比应有的更多访问权限或资源。
目前尚不清楚此次攻击是否与 Curve Finance 矿池的漏洞有关。7 月 30 日,DeFi 协议的稳定池也遭受了重入攻击,损失超过 6100 万美元。Curve 黑客攻击是由影响 Vyper 编程语言三个版本的漏洞导致的,Vyper 编程语言是 DeFi 协议开发人员广泛使用的通用合约语言。
Earning Farm 旨在成为以太坊、打包比特币 (wBTC) 和美元硬币的用户友好协议美国1.00 美元持有者。正如其网站所述,安全公司 Slowmist 审核了其区块链合约。
这并不是该协议第一次遭到攻击。2022 年 10 月,Earning Farm的 EFLeverVault遭遇两次恶意黑客攻击,导致协议中的 750 ETH 被盗。在闪贷攻击中,黑客在单笔交易中借入大量加密货币,通过各种交易操纵其价值,然后偿还贷款——所有这些都在同一笔交易中进行。这些攻击利用系统中的价格不一致和暂时失衡来获利。
(责任编辑:黄金TD)
-
商业模式也是经典的流量思维,低买流量高卖产品,SKU自然越多越好。...[详细]
-
meme币官方appmeme币是干嘛的 meme币最新版下载链接打不开
其中,医疗服务方面临的挑战是如何管理这些源源不断的数据流,并将它们应用到医疗中。...[详细]
-
没用过的信用卡可以申请宜人贷极速贷款吗,极速贷款的条件是什么?
2016年9月份原本打算向10家做市商增发,不过不知道什么原因,到目前为止增发还没有完成。...[详细]
-
巨头与中小型公司的企业级服务有何不同 BAT做这一块,大多是从OA来切入的,因为OA相对于企业来讲,是比较简单的,它的标准化程度很高,是较轻的应用,容易形成规模。...[详细]
-
大多数情况下,为提高网站可读性和易读性而重写网页就够了,但是在某些情况下选择删掉页面或者更新页面更加明智。...[详细]
-
meme币交易所下载安卓最新 meme币最新版手机app下载
棋牌不同于其他网络游戏,经常遇到用户利用游戏开展网络赌博。...[详细]
-
业内人士分析,去纽交所主要是两个原因: 一方面,纽交所放宽限制,除等待SEC(美国证券交易委员会)审核外,“企业必须盈利两年”已经不是挂牌的硬性指标; 另一方面,P2P...[详细]
-
特朗普顾问Bo Hines:全球正掀起“太空竞赛”以积累比特币储备
所以在这一块来看,当客户用起来以后,你怎么样通过互联网的手段去长期地服务好这些客户,让客户在使用过程中源源不断地产生价值,并分享利益,达到与客户共同发展的良性状态,是非常关键的。...[详细]
-
但这并不能推论说,网游是没有商业模式的,火锅店服装店是没有商业模式的。...[详细]
-
作为一家在浙江这块创业沃土上,纵横十二年的移动互联网精英企业,天搜股份很清楚诚信对一家企业的重要性,不仅在日常管理中恪守诚信经营,更将诚信上升到企业文化高度,将“诚实守信”确立...[详细]