REA:Reaper Farm遭到恶意利用，损失160万美元事件分析_Metavault DAO

北京时间2022年8月2日13点，CertiK安全团队监测到ReaperFarm的ReaperVaultV2合约被恶意利用，导致了价值超过160万美元的损失。

攻击者利用ReaperVaultV2合约中的一个漏洞——可以销毁其他用户的vaultshare并提取代币，以此从多个vault提取了大量的代币。

国家会计学院金融系副教授：平台的技术特征体现为区块链技术的深度耦合与协同:金色财经报道，近日，国家会计学院金融系副教授黄波涛在接受经济日报采访时表示，平台的技术特征体现为大数据、人工智能、移动互联网、云计算以及区块链技术的深度耦合与协同。平台本身并不生产产品，但可以促成买卖双方或多方之间的交易，实现供给与需求的智能化匹配。从供给端看，各行业产业链、供应链的组织方式正在快速平台化，专业化分工体系的撮合越来越高效，大大加速了从技术、创意、设计到产品化、货币化的进程。从需求端看，互联网平台通过不断拓展广度和深度满足了各类消费需求，提高了全社会资源的配置效率。《经济日报》[2021/9/4 22:59:38]

截至北京时间2022年8月3日8点，160万DAI、62ETH以及200Matic已被存入TornadoCash。

四川省将推进区块链等与国有企业生产经营深度融合:近日，四川省政府办公厅印发《关于构建全省国资监管大格局协同推进国有企业改革发展的指导意见》。指导意见要求充分发挥国有企业在技术创新中的引领带动作用，加快推进产业数字化、数字产业化，协同推进5G、区块链、大数据、人工智能与国有企业生产经营深度融合。（金融界）[2020/4/24]

漏洞交易

动态 | 工信部信息化和软件服务业司将大力推动区块链和经济社会深度融合:金色财经报道，12月25日，2019新型数字基础设施峰会在北京举办。工业和信息化部信息化和软件服务业司副司长董大健参加并致辞。当前，以信息技术加速创新与融合渗透为突出特征的新一轮科技革命和产业变革正在蓬勃兴起。区块链作为多种IT技术的集成应用，对于构建我国安全可控信息技术体系，支撑经济高质量发展、提升国家治理体系和治理能力现代化水平，具有非常重要的意义。下一步，部信息化和软件服务业司将深入贯彻落实总书记在中央局第十八次集体学习上的重要讲话精神，加快推进区块链技术产业创新发展，大力推动区块链和经济社会深度融合。一是跟踪分析前沿动态，加快完善顶层设计；二是加强区块链核心技术研发，持续提高创新能力；三是加快应用落地步伐，推动区块链与实体经济融合；四是建立健全标准体系，构建完善产业生态；五是着力强化安全保障，引导产业健康发展。 来自区块链领域的专家、企业、科研院所等代表参加会议。[2019/12/31]

漏洞交易之一：

https://ftmscan.com/tx/0xc929f3b9312ff26be0adb1c3ff832dbdafdcbcaad33d002744effd515e53c9d5

其余漏洞交易:

https://ftmscan.com/address/0x5636e55e4a72299a0f194c001841e2ce75bb527a

写在最后

本次攻击事件本可通过审计发现「缺乏访问控制」这一风险因素。该风险因素将被归类于严重等级的风险。

而除审计外，CertiK安全团队建议新增的代码也需要在上线前及时进行相应测试。

标签：ULTVAULTAPEREAultron币种Metavault DAOEVERAPEReady Player One

BTC热门资讯