ForesightNews消息,據Web3網絡安全公司Ancilia報道,NFT借貸協議ParaSpace被攻擊的根本原因發生在合約0xddde38696fbe5d11497d72d8801f651642d62353的函數scaledBalanceOf()上,該函數用于通過supply()函數計算用戶的抵押品。然而,通過在函數getPooledApeByShares()中操縱APE代幣的數量可以使scaledBalanceOf()返回一個大額值。用戶可以擁有大量抵押品,并使用它來借更多的資產。具體來說,黑客從Lido.fi閃貸47,111.35枚WSTETH,創建新合約后以約6000枚WSTETH為抵押借入184萬枚APE,后將184萬枚APE轉入原始攻擊合約0xc181,0xc181合約調用184萬枚APE來鑄造184萬枚衍生代幣cAPE。該步驟重復8次,直到cAPE被耗盡。黑客花費1334枚ETH換出491,166枚APE,調用withdraw(1.84M)獲得額外的184萬枚APE,目前持有約230萬枚APE。在ParaSpacecompound協議中,黑客將調用scaledBalanceOf()在借出資產前檢查用戶的抵押品。然而,由于價格操縱漏洞,黑客借到了更多的錢。目前,Ancilia正在等待ParaSpace團隊對該技術分析的回應。
Binance將上線RDNT1-20倍U本位永續合約:4月4日,據官方消息,Binance將于2023年4月5日20:00上線RDNT1-20倍U本位永續合約。[2023/4/4 13:44:22]
Euler Finance治理代幣EUL將于6月24日凌晨開放認領:6月23日消息,據官方推特,借貸協議Euler Finance的治理代幣EUL空投將于北京時間6月24日凌晨1:00(UTC時間6月23日17:00)左右開放認領。此外,EulerDAO社區將在24小時內可以參與協議治理,EulerDAO正式上線后會另行公告通知。[2022/6/23 1:26:01]
Balancer將YFII添加進白名單:Balancer新增一批代幣名單,YFII在列。
據悉,為Balancer白名單上的代幣交易對提供流動性,挖礦同時可獲得BAL獎勵,實現YFII與BAL雙挖。即便YFII減半至挖礦幾近結束后,在該池提供流動性仍可獲得BAL獎勵。[2020/8/25]
Tags:ANCNCEAPEBALSquirrel FinanceDelfino Financeape幣最新消息mexcglobal官網入金
尊敬的CoinW用戶: 受行情波動影響,CoinW將對PiNetworkETF產品進行優化,CoinW將于2023年3月20日20:00暫時下架PiNetwork3L、PiNetwork3SET.
1900/1/1 0:00:003月23日晚,Layer2龍頭項目Arbitrum正式宣布將發行其項目治理代幣ARB及代幣經濟學,并公布了針對早期用戶的空投細則,目前空投資格查詢已開放.
1900/1/1 0:00:00比特幣今日凌晨突破27,000美元大關,今年迄今漲幅高達65%,跑贏主要股指和黃金,成為今年表現最佳的資產.
1900/1/1 0:00:00親愛的用戶:幣安將暫定於2023年03月24日01:00上線Arbitrum,並開放以下現貨交易對.
1900/1/1 0:00:004月1日愚人節馬上要來啦!各位親愛的用戶們請提高警惕,避免被親朋好友們作弄哦!在此次節日即將到來之際,UEEx優易也準備了用戶福利活動「愚人節來啦!UEEx優易送你驚喜.
1900/1/1 0:00:00ForesightNews消息,據CoinDesk報道,AnimocaBrands聯創YatSiu表示,版稅幫助推動NFT經濟的增長,所有創新的發生都是因為可以收取版稅.
1900/1/1 0:00:00