Fairyproof：LP价格采用加权平均无法有效预防闪电贷

3月22日消息，Fantom上部署的DeFi应用OneRing Finance遭到攻击。本次攻击黑客的地址为Fantom上的0x12EfeD3512EA7b76F79BcdE4a387216C7bcE905e。黑客借助部署在0x6A6d593ED7458B8213fa71F1adc4A9E5fD0B5A58上的攻击合约发起了本次攻击。由于该合约在特定区块会自行注销，这使得外界难以追踪OneRing上具体哪个函数被调用从而引发了本次攻击。

在攻击中黑客首先利用Celer Network的cBridge通过跨链获得了发起攻击的GAS。接下来在部署上述攻击合约后的15分钟，通过闪电贷向Solidly借到80,000,000USDC，通过推高LP价格，改变了OShare代币的价格，从协议获取大量OShare代币，掏空了OneRing的资产。黑客最终将盗取的资金从Fantom跨链转回到以太坊并最终通过Tornado.Cash套现。

在本次攻击中，Fairyproof发现该协议计算LP价格的方式不合适，本协议使用的计算方式使得LP价格是瞬时价格，因此极易被操纵。

其它快讯：

DeFi保险协议FairSide完成420万美元融资，Alameda Research等参投:11月18日消息，分散风险型DeFi保险协议FairSide 完成420万美元融资，Alameda Research、Dominance Ventures、Jump Capital、Figment Capital和Daedalus等参投，所筹资金将用于进一步开发其DeFi保险协议。

注：FairSide 旨在为成员提供全面保险，涵盖多个区块链、项目和损失类型，加密货币持有者将不再需要管理多个保单、支付大量保费或等待创建池以获得保险，通过FairSide独特的产品，成员无需购买特定的项目保单即可自动获得保险。[2021/11/18 22:01:58]

HBT BABY项目已通过Fairyproof审计:据官方消息，Fairyproof近期审计了在HECO上发布的HBT BABY项目合约。所审计的合约包含代币发行和质押挖矿功能。详细细节请参看Fairyproof官网发布的审计报告。[2021/10/19 20:39:55]

Punk Protocol发布补偿计划和后续规划 追回的资金将在24小时内分发给Fair Launch参与者:Punk Protocol发布补偿计划和后续规划公告，从白帽黑客那里追回的资金，将在此公告发布后24小时内按比例立即分发给Fair Launch参与者。在退款55%后，下一个主要问题是如何收回400万美元的剩余价值。下一个优先事项是规范协议并重新启动，以确保协议的长期生存并恢复其可靠性。Punk Protocol优先偿还未归还的资金4041504美元，将授予peUSD，一种用于全额偿还丢失代币的担保代币。peUSD持有者将能够从“Recovery Fund”以1:1的比例交换DAI。对于剩余的恢复，将通过一个NFT项目：Drop活动最初计划于8月31日举行，以表达对用户的感谢，已经调整了NFT项目，并将作为一个营利性项目进行补偿。以受损资金总额计算，待奖励的Punk Token总数约为202,075.2。最初为Fair Launch计划的奖励因攻击而停止，包括210,000代币。官方将按比例分配这些代币。此前消息，Punk Protocol在公平启动期间遭遇攻击，损失约400万美元。[2021/8/13 1:53:02]

相关资讯