Aav 的 arning Farm协议遭受重入攻击
区块链安全公司 PeckShield 于 8 月 9 日披露了针对去中心化金融 (DeFi) 项目的新漏洞。该公司表示,Aave 的 Earning Farm 已受到重入攻击,导致至少价值 287,000 美元的以太币被盗$1,855。
重入攻击就像欺骗 ATM 机多次给你钱,然后它才意识到你已经没有钱了。这是通过偷偷进出资金请求来实现的,欺骗系统向攻击者授予比可用资金更多的资金。同样,在计算机中,攻击者利用此技巧,通过在第一个函数调用完成之前重复调用与合约交互的函数来获得比应有的更多访问权限或资源。
目前尚不清楚此次攻击是否与 Curve Finance 矿池的漏洞有关。7 月 30 日,DeFi 协议的稳定池也遭受了重入攻击,损失超过 6100 万美元。Curve 黑客攻击是由影响 Vyper 编程语言三个版本的漏洞导致的,Vyper 编程语言是 DeFi 协议开发人员广泛使用的通用合约语言。
Earning Farm 旨在成为以太坊、打包比特币 (wBTC) 和美元硬币的用户友好协议美国1.00 美元持有者。正如其网站所述,安全公司 Slowmist 审核了其区块链合约。
这并不是该协议第一次遭到攻击。2022 年 10 月,Earning Farm的 EFLeverVault遭遇两次恶意黑客攻击,导致协议中的 750 ETH 被盗。在闪贷攻击中,黑客在单笔交易中借入大量加密货币,通过各种交易操纵其价值,然后偿还贷款——所有这些都在同一笔交易中进行。这些攻击利用系统中的价格不一致和暂时失衡来获利。
(责任编辑:基金数据)
-
中关村管委会主任郭洪说,“资本市场、创业界经常会被资本寒冬和资本泡沫的问题困扰,但无论是寒冬还是泡沫,资本对独角兽企业的追捧从来都没有停歇过”。...[详细]
-
memeBIAN卓app手机客户端 memeBIAN卓什么地方下载
” 目前,网上也有一些关于扫码的揭露: 知乎网友@Katy家怡还爆出了扫码的“自主创业的女孩们”的朋友圈: &...[详细]
-
所以手机端目前并不适合那些给资深玩家开发的精美高深度的游戏,即使有,也不可能获得巨大的影响力。...[详细]
-
将来的某一天,他可能也会创业,甚至做出一家伟大的企业。...[详细]
-
是否想要成为第一个获取更新的用户?” 后面还有具体方法的链接,点击进去是WindowsInsider注册页面,因此这条信息既是微软宣布Win10创意者更新即将发布,也在暗...[详细]
-
读懂君选取了2014年净利润在1000万元及以上,并且2015年净利润增幅排前100的企业。...[详细]
-
孙畅透露,过去十二年,新东方在新经历了三次战略转折,未来作为K12领域的后进者,新东方在线将避开一二线城市与新东方、好未来的竞争点,实行农村包围城市战略。...[详细]
-
这个是根据不同的势能确定不同的战略。...[详细]
-
” 在采访中,李宇一直在反复强调自己仍对汽车分时租赁市场非常有信心:这一定是未来的方向,只是还没有到爆点而已。...[详细]
-
冷静下来的他重新审视了乐淘的商业模式和盈利能力,在他想明白了两个问题后,突然觉得“眼前一黑”。...[详细]