REALM:Reaper Farm遭到惡意利用，損失160萬美元事件分析_ALMR幣

北京時間2022年8月2日13點，CertiK安全團隊監測到ReaperFarm的ReaperVaultV2合約被惡意利用，導致了價值超過160萬美元的損失。

攻擊者利用ReaperVaultV2合約中的一個漏洞——可以銷毀其他用戶的vaultshare并提取代幣，以此從多個vault提取了大量的代幣。

STEPN推出realm計劃，用戶可在不同的realm中Play同一款游戲:5月24日消息，Move to Earn應用STEPN推出realm計劃。據悉，“realm”是承載游戲分叉的服務器，可使不同的用戶在不同的realm中Play同一款游戲。在STEPN中，用戶在不同的realm共享同一套規則：能量跨realm共享；GMT跨realm橋接；游戲中的實用代幣不會跨realm橋接。且用戶可以自由定義realm的顏色主題、實用代幣、NFT的視覺效果和敘事。

數據顯示，STEPN月活用戶為300萬；日活用戶為80萬；月收入達1億美元，日交易費用凈利潤達300-500萬美元。[2022/5/24 3:38:09]

截至北京時間2022年8月3日8點，160萬DAI、62ETH以及200Matic已被存入TornadoCash。

USDC Treasury在以太坊網絡增發540萬枚USDC:金色財經報道，Whale Alert數據顯示，北京時間4月11日23:44，USDC Treasury在以太坊網絡增發540萬枚USDC，增發哈希為0x40462b0196d15a8571bba40dd5321c14a8cfa81c443e274a50b909faf1c54fae。[2021/4/12 20:08:43]

漏洞交易

Blockstream首席策略官：隨著機構和基金逢低買入 比特幣波動性將大幅下降:Blockstream首席策略官Samson Mow發推表示，隨著機構和基金開始學著BTFD（逢低買入），比特幣的波動性將大大降低。很少有人能理解這一點。[2020/12/28 15:52:56]

漏洞交易之一：

https://ftmscan.com/tx/0xc929f3b9312ff26be0adb1c3ff832dbdafdcbcaad33d002744effd515e53c9d5

其余漏洞交易:

https://ftmscan.com/address/0x5636e55e4a72299a0f194c001841e2ce75bb527a

寫在最后

本次攻擊事件本可通過審計發現「缺乏訪問控制」這一風險因素。該風險因素將被歸類于嚴重等級的風險。

而除審計外，CertiK安全團隊建議新增的代碼也需要在上線前及時進行相應測試。

Tags：REAREALREALMALMCATBREADProtoReality GamesCrypto Realms WarALMR幣

SAND