慢雾：DEUS Finance二次被黑简析_虚拟币交易所平台,数字货币,NFT

律动 BlockBeats 消息，4 月 28 日，据慢雾区情报，多链衍生品协议 DEUS Finance DAO 在 4 月 28 日遭受闪电贷攻击，慢雾安全团队以简讯的形式将攻击原理分享如下: 1. 攻击者在攻击之前先往 DeiLenderSolidex 抵押了 Solidex sAMM-USDC/DEI 的 LP。 2. 在几个小时后攻击者先从多个池子闪电贷借出 143200000 USDC。 3. 随后攻击者使用借来的 USDC 在 BaseV1Pair 进行了 swap 操作，兑换出了 9547716.9 个的 DEI，由于 DeiLenderSolidex 中的 getOnChainPrice 函数是直接获取 DEI-USDC 交易对的 Token 余额进行 LP 价格计算。因此在此次 Swap 操作中将拉高 getOnChainPrice 函数获取的 LP 价格。 4. 在进行 Swap 操作后，攻击者在 DeiLenderSolidex 合约中通过 borrow 函数进行借贷，由于 borrow 函数中用 isSolvent 进行借贷检查，而在 isSolvent 是使用了 getOnChainPrice 函数参与检查。但在步骤 3 中 getOnChainPrice 的结果已经被拉高了。导致攻击者超额借出更多的 DEI。 5. 最后着攻击者在把用借贷出来 DEI 兑换成 USDC 归还从几个池子借出来的 USDC，获利离场。

According to the information of slow fog area, the multi-chain derivative agreement was attacked by lightning loan on March, and the slow fog security team shared the attack principle in the form of a short message. After a few hours, the attacker first borrowed lightning loans from multiple pools, and then the attacker used the borrowed lightning loans to exchange for a cause. The function in the transaction is to directly obtain the balance of the transaction pair for price calculation, so the price obtained by the function will be increased in this operation. After the attack, the attacker borrows money through the function in the contract. Because the function is used to check the loan, the function is used to participate in the check, but the result in the step has been raised, which leads to the attacker lending more. Finally, the attacker is changing the borrowed money into the profit borrowed from several pools. 比特币今日价格行情网_okx交易所app_永续合约_比特币怎么买卖交易_虚拟币交易所平台

注册有任何问题请添加 微信：MVIP619 拉你进入群

文章转载注明 网址：https://netpsp.com/?id=39402