BTC/HKD-0.16%
ETH/HKD-0.16%
LTC/HKD+1.29%
DOT/HKD-0.6%
ADA/HKD+0.47%
SOL/HKD+0.21%
XRP/HKD+1.83%
DOGE/US-0.1%本次攻擊發生的主要原因是資金池合約初始化函數沒有任何鑒權和防止重復調用初始化的限制，攻擊者利用漏洞將假幣換成真幣轉出。
原文標題：《貍貓換太子——DODO被黑分析》撰文：慢霧安全團隊
據消息，去中心化交易平臺DODO的wCRES/USDTV2資金池被黑客攻擊，轉走價值近98萬美元的wCRES和近114萬美元的USDT。DODO表示，團隊已下線相關資金池建池入口，該攻擊僅影響DODOV2眾籌池，除V2眾籌池之外，其他資金池均安全；團隊正在與安全公司合作調查，并努力挽回部分資金。
慢霧安全團隊在第一時間跟進并分析，下面將細節分析給大家參考。
幣安合約將于8月10日下架TRXBUSD和DODOBUSD U本位永續合約:8月3日消息，據官方公告，幣安合約將于8月10日17:00（東八區時間）對TRXBUSD和DODOBUSD U本位永續合約進行自動清算，并將在清算結束后下架TRXBUSD和DODOBUSD U本位永續合約交易對。
幣安合約將于8月3日22:00（東八區時間）更新TRXBUSD和DODOBUSD U本位永續合約杠桿和保證金階梯。
建議用戶在停止交易前，自行平倉，以避免頭寸自動清算。8月10日16:30（東八區時間）之后用戶將無法對TRXBUSD和DODOBUSD U本位永續合約新增倉位。[2023/8/3 16:16:24]
攻擊細節分析
庫幣上線DODO，開盤上漲21.55%:據庫幣KuCoin交易所消息，庫幣已上線 DODO (DODO) 項目并支持 DODO/USDT 交易服務。DODO開盤價為3.2USDT，當前報價3.88USDT，漲幅21.55%。
DODO 是一個去中心化交易平臺，是基于原創的主動做市商算法（PMM）的新一代鏈上流動性解決方案。以“全民的交易所”著稱，庫幣旨在發掘全球優質區塊鏈項目，為來自207個國家的600萬用戶提供幣幣、法幣、杠桿、合約、礦池、借貸等一站式服務。[2021/4/6 19:51:57]
通過查看本次攻擊交易，我們可以發現整個攻擊過程非常簡單。攻擊者先將FDO和FUSDT轉入wCRES/USDT資金池中，然后通過資金池合約的flashLoan函數借出wCRES和USDT代幣，并對資金池合約進行初始化操作。
去中心化交易平臺DODO周交易量創歷史記錄，達4.7億美元:官方消息，2月28日，去中心化交易平臺DODO周交易量創歷史記錄，達4.7億美元。[2021/3/1 18:03:15]
為何存入FDO和FUSDT代幣卻能成功借出wCRES和USDT，并且初始化資金池合約呢？是因為資金池的閃電貸功能有漏洞嗎？
接下來我們對flashLoan函數進行詳細分析：
通過分析具體代碼我們可以發現，在進行閃電貸時會先通過_transferBaseOut和_transferQuoteOut函數將資金轉出，然后通過DVMFlashLoanCall函數進行具體外部邏輯調用，最后再對合約的資金進行檢查。可以發現這是正常閃電貸功能，那么問題只能出在閃電貸時對外部邏輯的執行上。
動態 | 印尼最大數字資產交易所INDODAX上線量子鏈:Qtum量子鏈正式登陸印度尼西亞最大數字資產交易所INDODAX，并開通QTUM/IDR?交易對。[2019/2/20]
通過分析閃電貸的外部邏輯調用，可以發現攻擊者調用了wCRES/USDT資金池合約的init函數，并傳入了FDO地址和FUSDT地址對資金池合約進行了初始化操作。
到這里我們就可以發現資金池合約可以被重新初始化。為了一探究竟，接下來我們對初始化函數進行具體的分析：
通過具體的代碼我們可以發現，資金池合約的初始化函數并沒有任何鑒權以及防止重復調用初始化的邏輯，這將導致任何人都可以對資金池合約的初始化函數進行調用并重新初始化合約。至此，我們可以得出本次攻擊的完整攻擊流程。
攻擊流程
攻擊者先創建FDO和FUSDT兩個代幣合約，然后向wCRES/USDT資金池存入FDO和FUSDT代幣。接下來攻擊者調用wCRES/USDT資金池合約的flashLoan函數進行閃電貸，借出資金池中的wCRES與USDT代幣。由于wCRES/USDT資金池合約的init函數沒有任何鑒權以及防止重復調用初始化的邏輯，攻擊者通過閃電貸的外部邏輯執行功能調用了wCRES/USDT資金池合約的初始化函數，將資金池合約的代幣對由wCRES/USDT替換為FDO/FUSDT。由于資金池代幣對被替換為FDO/FUSDT且攻擊者在攻擊開始時就將FDO和FUSDT代幣存入了資金池合約，因最終通過了閃電貸資金歸還的余額檢查而獲利。總結
本次攻擊發生的主要原因在于資金池合約初始化函數沒有任何鑒權以及防止重復調用初始化的限制，導致攻擊者利用閃電貸將真幣借出，然后通過重新對合約初始化將資金池代幣對替換為攻擊者創建的假幣，從而繞過閃電貸資金歸還檢查將真幣收入囊中。
參考攻擊交易：
https://cn.etherscan.com/tx/0x395675b56370a9f5fe8b32badfa80043f5291443bd6c8273900476880fb5221e
免責聲明：作為區塊鏈信息平臺，本站所發布文章僅代表作者個人觀點，與鏈聞ChainNews立場無關。文章內的信息、意見等均僅供參考，并非作為或被視為實際投資建議。
DODO
DODO
DODO是一個由主動做市商算法驅動的去中心化交易平臺。它的特點是具有高資本效率的流動性池，支持單邊代幣的流動性提供，減少無常損失，并能最小化交易滑點。DODO還提供SmartTrade-這是一種去中心化的流動性聚合器服務，通過智能路由支持任意代幣之間的最優價格兌換。此外，DODO提供新資產發行平臺，可自定義和實時調整資產比例、流動性深度、手續費率等，最大限度的降低了新資產發行的門檻。基于此，DODO開發了眾籌建池以及面向專業鏈上做市商的可定制化靈活技術解決方案。DODO查看更多
2019年限量發售的襪子,在今年一度被炒到1雙16萬美元,穿著它的人被評價為「低調炫富」。事實上,這是Uniswap團隊于2019年5月9日發起的一個實驗UNISOCKS,500雙限量發售的襪子.
1900/1/1 0:00:00周彥靈：3.9回調繼續多比特幣BTC以太ETH今日最新走勢預測分析解套操作建議比特幣昨日在試探下方49500一線支撐后多頭開始漸漸回暖,價格在不斷向上試探回調的幅度也不是很大.
1900/1/1 0:00:00一、 據《波士頓先驅報》消息,美國住宅保修公司新增支持加密貨幣支付。另外,ARW宣布已與Gemini合作,將直接投資于比特幣.
1900/1/1 0:00:00尊敬的用戶： CoinBene將上線FTT/USDT幣幣交易,邀您體驗。FTT充值時間：2021年3月11日15:00FTT交易時間：2021年3月11日15:00FTT提幣時間：2021年3月.
1900/1/1 0:00:00鏈聞消息,去中心化交易所DODO發布了眾籌池受攻擊事件的最新進展,「發現了兩個攻擊者,分別是白帽攻擊者和機器人攻擊者,白帽攻擊者已經通過Samczsun取得聯系.
1900/1/1 0:00:00熱點時事 昨日夜間納斯達克指數大漲3.7%,受此影響比特幣延續白盤漲勢,最高觸及55800一線,目前回落于53200附近,消息面沒有大的利空利多消息,312臨近,大部分人保持謹慎,高位套現.
1900/1/1 0:00:00
買比特幣
