AKRO:Akropolis重入攻擊事件：攻擊者使用自己構造token導致合約使用相同差值鑄幣兩次_KRO

11月14日，慢霧發布DeFi協議Akropolis重入攻擊事件簡析。內容顯示：1.攻擊者使用自己創建的token進行deposit，此時Akropolis合約會先記錄一次合約中所有代幣的總量；2.Akropolis合約調用用戶自己創建的token的transferFrom函數的時候，攻擊者在transferFrom函數中重入Akropolis合約的deposit函數，并轉入DAI到Akropolis合約中；3.此時在重入的交易中，由于Akropolis合約會先獲取合約中所有代幣的總量，這個值和第一次調用deposit函數獲取的合約代幣總量的值一致；4.Akropolis合約計算充值前后合約中代幣總量的差值，攻擊者在充值DAI后，會得到一定量的Delphitoken，獲得token的數量就是充值DAI的數量；5.鑄幣完成后，流程回到第一次deposit往下繼續執行，這時合約會再次獲取合約中所有代幣的總量，這時由于在重入交易時，攻擊者已經轉入一定量的DAI，所以得到的代幣總余額就是攻擊者在重入交易完成后的代幣總余額；6.此時合約再次計算差值，由于第一次deposit的時候合約中所有代幣的總量已經保存，此時計算出來的差值和重入交易中計算的差值一致，Akropolis合約再次鑄幣給攻擊者。總結：攻擊者使用自己構造的token，對Akropolis合約的deposit函數進行重入，導致Akropolis合約使用相同的差值鑄幣了兩次，但是只觸發了一次轉賬，當攻擊者提現的時候，就可以提兩倍的收益，從而獲利。

AKRO 將于8月26日 21:00 上線BiKi平臺:據官方公告，AKRO (Akropolis) 將于8月26日 21:00 上線BiKi平臺，開放AKRO/USDT交易對，現已開放充值。

Akropolis的目標就是創建一個由所有金融組織組組成布式金融網絡協議，并提供不依賴政府，銀行或其他傳統金融機構的基本金融服務（儲蓄，投資，社會保險）。在發生金融危機時可抵御全球蔓延風險。Akropolis團隊一項重要任務便是針對區塊鏈互操作性的研究和開發，以及對其他生態系統得支持，例如，在Polkadot中運行驗證節點，構建Akropolis Parachain和ChainX驗證器節點。[2020/8/26]

公告 | 火幣全球站現已開放AKRO充提業務:據官方公告，火幣全球站現已開放 AKRO (Akropolis) 的充幣和提幣業務。[2019/8/9]

食品安全區塊鏈實驗室AKRE獲800萬天使輪融資:食品安全區塊鏈實驗室AKRE于2018年五月獲得800萬天使輪融資，由思得投資、慶芮資本領投，弘泰互融、天泉投資跟投。AKTE實驗室通過物聯網智能終端的信息采集與區塊鏈的數據鏈路打通，將食品生產過程的信息直接傳遞給終端消費者。[2018/5/18]

Tags：AKROKROPOLPOLISakro幣最新消息KROM幣xPolka FinanceThe Monopolist

以太坊最新價格