区块见闻 区块见闻
Ctrl+D收藏区块见闻

WBNB:慢雾:Equalizer Finance被黑主要在于FlashLoanProvider合约与Vault合约不兼容_WaultSwap

作者:

时间:

据慢雾区消息,6月7日,EqualizerFinance遭受闪电贷攻击。慢雾安全团队以简讯形式将攻击原理分享如下:1.EqualizerFinance存在FlashLoanProvider与Vault合约,FlashLoanProvider合约提供闪电贷服务,用户通过调用flashLoan函数即可通过FlashLoanProvider合约从Vault合约中借取资金,Vault合约的资金来源于用户提供的流动性。2.用户可以通过Vault合约的provideLiquidity/removeLiquidity函数进行流动性提供/移除,流动性提供获得的凭证与流动性移除获得的资金都受Vault合约中的流动性余额与流动性凭证总供应量的比值影响。3.以WBNBVault为例攻击者首先从PancekeSwap闪电贷借出WBNB4.通过FlashLoanProvider合约进行二次WBNB闪电贷操作,FlashLoanProvider会先将WBNBVault合约中WBNB流动性转给攻击者,随后进行闪电贷回调。5.攻击者在二次闪电贷回调中,向WBNBVault提供流动性,由于此时WBNBVault中的流动性已经借出一部分给攻击者,因此流动性余额少于预期,则攻击者所能获取的流动性凭证将多于预期。6.攻击者先归还二次闪电贷,然后从WBNBVault中移除流动性,此时由于WBNBVault中的流动性已恢复正常,因此攻击者使用添加流动性获得凭证所取出的流动性数量将多于预期。7.攻击者通过以上方式攻击了在各个链上的Vault合约,耗尽了EqualizerFinance的流动性。此次攻击的主要原因在于EqualizerFinance协议的FlashLoanProvider合约与Vault合约不兼容。慢雾安全团队建议协议在进行实际实现时应充分考虑各个模块间的兼容性。

Boba Network:Enya Labs将为迪拜DMCC成员提供技术支持:3月22日消息,Boba Network宣布其核心团队Enya Labs与迪拜多种商品交易中心(DMCC)达成合作,将通过Boba Network促进迪拜Web3和区块链企业的扩展,为有兴趣发展其Web3公司的加密中心成员提供访问权限和技术援助。Enya Labs还将通过DMCC加密学院,提供指导计划和进一步的帮助。[2023/3/22 13:19:12]

Boba Network等8个项目入选10月份BNB Chain Project Stars:10月17日消息,BNB Chain宣布,10月份共8个项目入选BNB Chain Project Stars,包括NFT MMORPG游戏Stella Fantasy、GameFi平台P12、可提高LP收益的Wombex、区块链虚拟世界Dracoo World、Web3任务和事件平台Quest3、多链DAO生态XDAO、以太坊扩容方案Boba Network、Pyth。[2022/10/17 17:28:11]

霍比特HBTC、Bobcat、Easylinkin三方达成战略合作:霍比特HBTC官方消息,与Helium达成战略合作并支持Helium在中国及东南亚地区的去中心化物联网的建设与发展后,霍比特HBTC正式宣布与Bobcat及Easylinkin达成战略合作。

Easylinkin、Bobcat作为Helium官方推荐合作商,将与霍比特HBTC联合发起HNT矿机——Bobcat Miner 300的大中华区首发销售。

Bobcat(山猫)是专为全球Decentralized Network用户而生的物联网服务商。Bobcat团队拥有丰富的Helium HNT获取经验与矿机技术经验。

Easylinkin是一家LoRaWAN 网关制造商,拥有200多项与LPWAN相关的专利,其网关和解决方案已部署在中国和海外100多个城市。

霍比特HBTC为币核集团旗下100%持币者共享的金融服务平台,可为广大用户提供币币、合约、杠杆、期权等多项加密资产业务,并涵盖了平台系统服务-HBTC白标券商、跨链公链-HBTC Chain以及优质项目投资机构-HBTC Labs。[2021/2/3 18:46:42]

标签:ULTVAULTWBNBBNBWaultSwapChainlink NFT Vault (NFTX)wbnb和bnb区别和联系PEPEBNB

比特币最新价格热门资讯
MOON:Arrington Capital为Moonbeam生态系统推出1亿美元的成长基金_BEAM

金色财经报道,管理着超过16亿美元资产的加密投资公司ArringtonCapital与Moonbeam基金会合作.

TOKEN:Hoo上线CloudChat(CC)空投5,000 USDT_lvyoutoken

最新消息,虎符Hoo将于2022年06月07日21:00首发上线加密社交服务项目CloudChatToken,并开放CC/USDT交易对.

binance:合约标记价格说明_FryWorld Finance

标记价格的计算与资金费率有着很深的联系,反之亦然。我们强烈建议您仔细阅读“标记价格”和“资金费率”这两个部分,以全面了解整个合约交易体系的运作原理.

THE:BOB体育竞技,开启链上新生态_TIX

导语:BOB体育是体育平台领域的佼佼者,不断地深入强化着其在亚洲的独特地位,与里昂俱乐部、德甲多特蒙德足球俱乐部等多家体育机构合作,共同带动整个行业的发展.

TIX:Synthetix生态系统指南:Synthetix生态中存在哪些获益机会?_PROPHET

原文作者:WilliamM.Peaster原文来源:Bankless 原文编译:DeFi之道 在TradFi和DeFi之间长达数十年的超大规模战斗中,衍生品是必不可少的.

CTT:近期CTT销毁及释放计划、CTT质押分红及回购销毁规则调整公告_TPS

尊敬的CITEX用户: 为了维护CTT持币用户整体及长远利益,近期CTT销毁及释放计划,与CTT质押分红及回购销毁规则调整公告如下:为了加快CTT通缩,缩减CTT总量,将于2020年1月20日.