USD:重蹈覆辙？为何DEUS协议再受攻击_digitalusd

Fantom平台DEUS协议又一次遭到攻击，损失约1340万美元，知道创宇区块链安全实验室?第一时间跟踪本次事件并分析。基础信息

攻击tx：0x39825ff84b44d9c9983b4cff464d4746d1ae5432977b9a65a92ab47edac9c9b5

NFT平台MOOAR Launchpad第二季投票已结束，共锁仓超过1800万枚GMT:2月26日消息，STEPN开发商Find Satoshi Lab（FSL）推出的新兴NFT平台MOOAR Launchpad第二季投票已于2月26日8:00结束，目前正在唱票，将于2月28日8:00公布最终结果。第二季用户在以太坊和Solana链上总共锁仓超过1800万枚GMT。目前Web3文学作品孵化器Read2N居首位，Web3动画IPFS Lands NFT居次席，Web3链上娱乐项目BetBatsNFTs位列第三。

本季共包括7个应用类新项目，分别是Web3动画IPFS Lands NFT，非洲文旅及渡渡鸟保护项目Dodo Verse、Web3链上娱乐项目BetBatsNFTs、西海岸潮流主题IP Clumsy Bears、Web3文学作品孵化器Read2N、多链艺术社交社区Pink Flamingo Social Club以及潮流文化主题项目LOONY FACE。[2023/2/26 12:30:12]

攻击合约：0x1f56CCfE85Dc55558603230D013E9F9BfE8E086C

STEPN旗下DEX DOOAR已上线前端，支持GMT、GST、USDC、ETH资产兑换:8月17日消息，STEPN 旗下去中心化交易平台 DOOAR 已上线前端，具有全新 UI/UX 设计，目前仅支持 GMT、GST、USDC、ETH 四种资产兑换。将可持续性引入 STEPN 生态系统，同时回馈社区。

此前报道，STEPN 于 6 月中旬推出了 DOOAR，允许这些用户以其原生 Token（GST/USDC 或 GMT/USDC）提供流动性。根据 Dune 数据显示，目前 DOOAR 日活用户约为 77,000。[2022/8/17 12:30:46]

攻击者：0x701428525cbAc59dAe7AF833f19D9C3aaA2a37cb

STEPN与Alchemy Pay合作将支持GMT线下支付:5月25日消息，Web3应用STEPN宣布与加密支付解决方案提供商Alchemy Pay达成合作，通过后者的加密支付系统，STEPN原生TokenGMT将能在全球70多个国家/地区超过200万个线上和线下商户使用。STEPN首席营收官Shiti Rastogi Manghani表示，本次合作使STEPN用户能在现实世界中使用GMT Token，继而推动STEPN社区和生态系统进一步增长。（Bitcoin.com）[2022/5/25 3:39:41]

USDC的交易对中，闪电贷共借出143,200,000USDC；

2、143,200,000USDC兑换为9,547,716DEI，抬高了交易对中DEI的价格；

3、71,436DEI作为抵押品，借出17,246,885DEI；

4、9,547,716DEI兑换回143,184,725USDC，USDC/DEI交易对价格回复正常；

5、归还闪电贷。

总结

此次攻击事件的核心在于用于喂价的预言机合约的定价机制存在缺陷，仅通过交易对的代币余额计算而来，容易被闪电贷操纵。

近期，各类合约漏洞安全事件频发，合约审计、风控措施、应急计划等都有必要切实落实。

标签：DEIUSDCSDCUSDDEIPPCUSDC价格sdc币交易digitalusd

TRX热门资讯