USDC:安全公司：DEUS Finance遭受攻击的原因是使用了不安全的预言机来计算LP价格_usdc币倒闭的可能性大吗

慢雾安全团队对今日DEUSFinanceDAO遭受的闪电贷攻击原理进行了分析：1.攻击者在攻击之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。2.在几个小时后攻击者先从多个池子闪电贷借出143200000USDC。3.随后攻击者使用借来的USDC在BaseV1Pair进行了swap操作，兑换出了9547716.9个DEI，由于DeiLenderSolidex中的getOnChainPrice函数是直接获取DEI-USDC交易对的代币余额进行LP价格计算。因此在此次Swap操作中将拉高getOnChainPrice函数获取的LP价格。4.在进行Swap操作后，攻击者在DeiLenderSolidex合约中通过borrow函数进行借贷，由于borrow函数中用isSolvent进行借贷检查，而在isSolvent是使用了getOnChainPrice函数参与检查。但在步骤3中getOnChainPrice的结果已经被拉高了。导致攻击者超额借出更多的DEI。5.最后着攻击者在把用借贷出来DEI兑换成USDC归还从几个池子借出来的USDC，获利离场。

安全公司：SEAMAN项目遭闪电贷攻击，攻击者获利约7800美元:金色财经报道，安全公司CertiK Alert发推称，SEAMAN 项目遭闪电贷攻击，开发者利用了 SEAMAN 处理 LP 存款上的 GVC 分 配方式中的一个漏洞。该漏洞使 GVC 价格下跌，攻击者共能获利约 7800 美元。

SEAMAN 合约：BSC 0x6bc9b4976ba6f8C9574326375204eE469993D038

Great Voyage Coin (GVC) 合约：BSC 0xDB95FBc5532eEb43DeEd56c8dc050c930e31017e[2022/11/29 21:10:05]

本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考AlphaFinance关于获取公平LP价格的方法。

彭博社：今年风投公司对加密审计和安全公司的投资激增:8月23日消息，随着加密领域黑客攻击事件的增长，加密审计和安全公司行业引来了增长。CB Insights数据显示，今年到目前为止，风险投资公司已向加密审计和安全公司投入了2.57亿美元，高于2021年全年的1.85亿美元。其次，该行业审计需求也持续上涨。ConsenSys称，今年到目前为止，已有1161个外部项目要求ConsenSys审核其智能合约代码，接近2021年全年的数量，高于2020年的247个请求。客户花费高达320,000美元的审计来进行长达9个月的审计。其次，加密审计人员的薪资非常丰厚，加密招聘公司 Plexus Resource Solutions 的创始人 Zeth Couceiro 表示，经验丰富的区块链审计师的年薪可高达40万美元。他们的薪酬通常比专注于加密编程语言Solidity开发人员高20%左右。（彭博社）[2022/8/23 12:42:45]

此前消息，DEUSFinance遭到闪电贷攻击，损失约1700万美元，攻击者钱包已将5446枚ETH分批转入TornadoCash。

网络安全公司报告：俄罗斯遭到加密恶意软件攻击数量最多:6月14日消息，随着加密货币受到越来越多人的关注，试图从中获利的恶意软件数量也有所增加。这种安全威胁始于2020年下半年，并在2021年持续。网络安全公司ESET发布的报告指出，其监测的客户设备中，受与加密货币有关的恶意软件攻击次数最多的是俄罗斯客户，占比8.9%，其次是泰国和秘鲁，占比分别为5.6%和5.3%。[2021/6/14 23:35:28]

标签：DEIUSDCSOLSDCBRIGADEIRO价格usdc币倒闭的可能性大吗LNAsolution CoinAUSDC

屎币热门资讯