APE:Ancilia：ParaSpace 被攻击的根本原因发生在 0xddde3 合约的函数 scaledBalanceOf() 上_LANC

ForesightNews消息，据Web3网络安全公司Ancilia报道，NFT借贷协议ParaSpace被攻击的根本原因发生在合约0xddde38696fbe5d11497d72d8801f651642d62353的函数scaledBalanceOf()上，该函数用于通过supply()函数计算用户的抵押品。然而，通过在函数getPooledApeByShares()中操纵APE代币的数量可以使scaledBalanceOf()返回一个大额值。用户可以拥有大量抵押品，并使用它来借更多的资产。具体来说，黑客从Lido.fi闪贷47,111.35枚WSTETH，创建新合约后以约6000枚WSTETH为抵押借入184万枚APE，后将184万枚APE转入原始攻击合约0xc181，0xc181合约调用184万枚APE来铸造184万枚衍生代币cAPE。该步骤重复8次，直到cAPE被耗尽。黑客花费1334枚ETH换出491,166枚APE，调用withdraw(1.84M)获得额外的184万枚APE，目前持有约230万枚APE。在ParaSpacecompound协议中，黑客将调用scaledBalanceOf()在借出资产前检查用户的抵押品。然而，由于价格操纵漏洞，黑客借到了更多的钱。目前，Ancilia正在等待ParaSpace团队对该技术分析的回应。

Balancer流动性已集成至DEX聚合器OpenOcean:金色财经报道，Balancer在推文中表示，Balancer流动性已集成至Polygon和Avalanche上的DEX聚合器OpenOcean，借助金库的灵活性和 SOR 效率，用户可以利用深度流动性 ，最小的价格影响以及最佳交换路径。[2023/8/11 16:21:05]

Avalanche生态孵化器Colony获Avalanche基金会投资:10月13日消息，Avalanche 生态孵化器 Colony 获 Avalanche 基金会投资，投资金额未披露。Colony表示，Colony将为在Avalanche上建立的项目提供早期资金支持、为现有Avalanche上DeFi协议提供流动性，并且还将购买和质押AVAX。此外，Colony将通过其开放的治理机制为项目建立社区，并将投资所产生收益通过空投、回购和质押奖励等返给社区。

Colony是一个Avalanche生态孵化器项目，通过为Avalanche上的新项目提供初始资金等方式支持项目发展。[2021/10/13 20:26:20]

杠杆挖矿协议Alpha Homora V2将上线Avalanche:9月18日消息，杠杆挖矿协议AlphaFinanceLab宣布其杠杆挖矿协议Alpha Homora V2将上线Avalanche（雪崩协议），团队完成了AlphaX的前端开发，并将在几周后推出。此外，Alpha开发团队已进入元宇宙生态系统，推出了NFT市场AlphaBuyWall、可证明的稀有宝石PRG、Rarity召唤师市场等三大产品。其中，召唤师市场可交易YFI创始人AC推出的冒险游戏Rarity中的召唤师角色。[2021/9/18 23:34:57]

标签：APEANCLEDLANCAPE价格Povo Financeledger钱包使用教程Lanceria

欧易交易所热门资讯