CHA:千里之堤毀于蟻穴 Fortress Protocol 慘遭攻擊_FTS

北京時間 2022 年 5 月 9 日，知道創宇區塊鏈安全實驗室監測到 BSC 鏈上借貸協議 Fortress Protocol 因預言機問題被攻擊，這是最近實驗室檢測到的第三起預言機攻擊事件，損失包括 1,048 枚 ETH 和 400,000 枚 DAI，共計約300W 美元，目前已使用 AnySwap 和 Celer 跨鏈到以太坊利用 Tornado 進行混幣。

知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。

知情人士：檢察官正在調查FTX前高管及其女友是否違反競選財務法:7月11日消息，據知情人士透露，曼哈頓聯邦檢察官正在調查FTX前高管Ryan Salame及其女友、前國會候選人Michelle Bond是否可能違反競選財務法。

其中一名知情人士說，檢查官正在調查兩人是否非法規避了聯邦對Bond 2022年競選紐約州國會第一選區共和黨初選捐款的限制。這位知情人士說，調查人員正在調查Salame提供給Bond的資金以及她為競選活動提供的貸款。[2023/7/12 10:49:14]

被攻擊Comtroller：0x01bfa5c99326464b8a1e1d411bb4783bb91ea629

交易者越來越多地從去中心化交易場所涌向中心化交易場所:金色財經報道，The Block數據顯示，隨著memecoin的狂熱被加密貨幣市場中交易所交易基金的繁榮所取代，交易者越來越多地從去中心化交易場所涌向中心化交易場所。5月至6月期間，去中心化交易所的月交易量相對于中心化交易量大幅下降，從22%下降至16.8%。進入7月四天后，這一比例進一步下降，降至略低于14%。[2023/7/5 22:18:00]

被攻擊預言機地址：0xc11b687cd6061a6516e23769e4657b6efa25d78e

攻擊者地址：0xA6AF2872176320015f8ddB2ba013B38Cb35d22Ad

消息人士：AptosLaunch有望在代幣銷售中籌集200萬美元資金:11月4日消息，加密創業公司AptosLaunch有望在SAFT輪中籌集約200萬美元。該公司希望通過一項涉及AptosLaunch原生ALT代幣的簡單未來代幣協議(SAFT)籌集180萬美元，但最終收到了超過1800萬美元的承諾。AptosLaunch為基于Aptos的項目在交易所上市之前推出其代幣提供平臺。[2022/11/5 12:18:32]

攻擊合約：0xcD337b920678cF35143322Ab31ab8977C3463a45

tx：0x13d19809b19ac512da6d110764caee75e2157ea62cb70937c8d9471afcb061bf

BNB Chain Web3 Stars加速器計劃在越南啟動:8月12日消息，BNB Chain宣布在越南推出了其首個BNB Chain Web3 Stars加速器。 該計劃旨在發掘該地區的創新Web3項目，幫助越南開發人員構建可擴展的Web3 dApp，并獲得對高活躍度的BNB Chain社區的訪問權限。

孵化階段選定的十個Web3 Stars項目將獲得BNB Chain的營銷和社區支持的獨家訪問權，以及在項目孵化結束后瓜分50,000美元贈款的機會。

據悉，報名將于8月20日截止，前10名獲獎者將于8月25日公布，最終獲獎者將于10月1日公布。[2022/8/12 12:21:00]

該項目是依舊是 Compound 的仿盤，但由于項目方在預言機實現注釋了原本存在的檢查導致不需要足夠的 power 便可以通過0xc11b687cd6061a6516e23769e4657b6efa25d78e#submit篡改價格；

攻擊者通過改變 FTS 在協議中的價格借走了其他池子中的 資產，市場中的借貸池如下：

1、攻擊者購買了 FTS 代幣并通過提案投票支持添加 FTS 作為抵押物，提案 ID為 11；

2、通過調用預言機 submit 函數改變 FTS 的價格；

3、攻擊者使用 100 個 FTS 作為抵押物調用 enterMarket 進入市場；

4、由于市場價格對于 FTS 的價值計算出現問題，攻擊者使用該抵押品直接調用 borrow 進行借款；

借取的資產：

5、由于 100 個 FTS 沒什么價值不需要取回，而攻擊者后續仍將其他用于第一步的 FTS 還在 Pancake 兌換進行了徹底的套現。

本次攻擊原因是 Compound 仿盤在預言機使用時出現了問題。近期大量Compound 仿盤項目被攻擊，我們敦促所有 Fork 了 Compound 的項目方主動自查，目前已知的攻擊主要歸結于如下幾個問題：

千里之堤毀于蟻穴。從內部調用可見，本次攻擊者使用 getAllMarkets 依次遍歷拿取了全部市場的底層資產并將 FTS 徹底套現。建議項目方對于自己有不一樣的實現上一定要建立在充分的理解和足夠的第三方安全審計上。一點小的誤差將可能導致項目的全盤損失。

Tags：FTSTOSAINCHASynth sFTSEsantos幣前景virtualrealitychainbcha幣最新價格

以太坊價格今日行情