Aav 的 arning Farm协议遭受重入攻击
区块链安全公司 PeckShield 于 8 月 9 日披露了针对去中心化金融 (DeFi) 项目的新漏洞。该公司表示,Aave 的 Earning Farm 已受到重入攻击,导致至少价值 287,000 美元的以太币被盗$1,855。
重入攻击就像欺骗 ATM 机多次给你钱,然后它才意识到你已经没有钱了。这是通过偷偷进出资金请求来实现的,欺骗系统向攻击者授予比可用资金更多的资金。同样,在计算机中,攻击者利用此技巧,通过在第一个函数调用完成之前重复调用与合约交互的函数来获得比应有的更多访问权限或资源。
目前尚不清楚此次攻击是否与 Curve Finance 矿池的漏洞有关。7 月 30 日,DeFi 协议的稳定池也遭受了重入攻击,损失超过 6100 万美元。Curve 黑客攻击是由影响 Vyper 编程语言三个版本的漏洞导致的,Vyper 编程语言是 DeFi 协议开发人员广泛使用的通用合约语言。
Earning Farm 旨在成为以太坊、打包比特币 (wBTC) 和美元硬币的用户友好协议美国1.00 美元持有者。正如其网站所述,安全公司 Slowmist 审核了其区块链合约。
这并不是该协议第一次遭到攻击。2022 年 10 月,Earning Farm的 EFLeverVault遭遇两次恶意黑客攻击,导致协议中的 750 ETH 被盗。在闪贷攻击中,黑客在单笔交易中借入大量加密货币,通过各种交易操纵其价值,然后偿还贷款——所有这些都在同一笔交易中进行。这些攻击利用系统中的价格不一致和暂时失衡来获利。
(责任编辑:现货银)
-
3、核心指标与相关关系 前面说到数据分析的重要性,其实刚进公司时,我连PV、UV是什么都不知道,但现在我了解了运营工作相关的几个核心业绩指标:流量(PV、UV)、转化、留存、复购。...[详细]
-
世界地球日 4月22日 宜:诉求天然的促销,当日所有商品都成本价,且各种商品都不限购,拍下多少就卖多少, 这就是天然促销。...[详细]
-
从晚上八点到凌晨三点,整整7个小时,王朔与李阳,从汉语的进化一直聊到人类的起源,最后李阳突然站起来,扑通一声跪在王朔面前,说,朔爷,我服了。...[详细]
-
说到这,大家可能容易理解社交产品为何这么难做了。...[详细]
-
前 Celsius 執行長 Alex Mashinsky 恐面臨 115 年監禁!請求傳喚關鍵證人自保
如果要用这个方法,先问问你自己,认识的人(包括你自己)中是否有人已经想出了某个难题的解决方案。...[详细]
-
因此,企业在官网介绍就要以学习内容为重点,这样让家长放心。...[详细]
-
另一类是:互联网巨头及硬件厂商。...[详细]
-
而在香港上市前夕,为了筹集资金,兰会所也被卖给了别人。...[详细]
-
此外,个性特征还体现在CEO对事情的清晰判断,有没有胆子去做。...[详细]
-
网站内容在网站运营过程中的地位变得越来越重要。...[详细]