Aav 的 arning Farm协议遭受重入攻击
区块链安全公司 PeckShield 于 8 月 9 日披露了针对去中心化金融 (DeFi) 项目的新漏洞。该公司表示,Aave 的 Earning Farm 已受到重入攻击,导致至少价值 287,000 美元的以太币被盗$1,855。
重入攻击就像欺骗 ATM 机多次给你钱,然后它才意识到你已经没有钱了。这是通过偷偷进出资金请求来实现的,欺骗系统向攻击者授予比可用资金更多的资金。同样,在计算机中,攻击者利用此技巧,通过在第一个函数调用完成之前重复调用与合约交互的函数来获得比应有的更多访问权限或资源。
目前尚不清楚此次攻击是否与 Curve Finance 矿池的漏洞有关。7 月 30 日,DeFi 协议的稳定池也遭受了重入攻击,损失超过 6100 万美元。Curve 黑客攻击是由影响 Vyper 编程语言三个版本的漏洞导致的,Vyper 编程语言是 DeFi 协议开发人员广泛使用的通用合约语言。
Earning Farm 旨在成为以太坊、打包比特币 (wBTC) 和美元硬币的用户友好协议美国1.00 美元持有者。正如其网站所述,安全公司 Slowmist 审核了其区块链合约。
这并不是该协议第一次遭到攻击。2022 年 10 月,Earning Farm的 EFLeverVault遭遇两次恶意黑客攻击,导致协议中的 750 ETH 被盗。在闪贷攻击中,黑客在单笔交易中借入大量加密货币,通过各种交易操纵其价值,然后偿还贷款——所有这些都在同一笔交易中进行。这些攻击利用系统中的价格不一致和暂时失衡来获利。
(责任编辑:个股)
-
1996年4月16日,女演员林允出生。...[详细]
-
低空经济概念31日主力净流出52.78亿元,宗申动力、海能达居前
最终的结果是,根据QuestMobile2017年3月7日发布的数据显示,《王者荣耀》玩家的主要年龄为24岁以下,并且妹子玩家已经到达了40%,而作为一款MOBA类手游,妹子玩家多了,汉子还会跑得...[详细]
-
梦想总是很丰满的,事实上我在天猫根本就卖不动,因为这样的价格在天猫毫无优势,我的品牌在天猫毫无影响力。...[详细]
-
陆家嘴(600663.SH)以34.41亿元竞得上海市浦东新区一处地块
在日本,吃播也很快成为大胃王类节目的升级版,如今日本人气最高的大胃王不再是历代比赛的冠军。...[详细]
-
按这个逻辑,避孕套企业应该开妓院了,人家才是真正的薄产品。...[详细]
-
“我去那里就是为了挣钱”,张兰后来如此总结自己的国外淘金之旅。...[详细]
-
纽交所主席海瑟尔斯也注意到这个可能成为其客户的企业,在2011年访问了乐淘。...[详细]
-
虽然O2O已被视为巨大陷阱,张旭豪却认为,在O2O领域,很多高频、刚需的应用场景未来都会被颠覆。...[详细]
-
document.writeln('关注创业、电商、站长,扫描A5创业网微信二维码,定期抽大奖。...[详细]
-
meme币交易所安卓app下载 meme币app安卓手机端软件
” 如今,人人湘已卖出38万碗米粉,并拿到2700万的融资,估值过亿。...[详细]