元宇宙非小号金色财经交流群社区官网

「ForesightNews」Beosin:DeFi 借贷协议 Sentiment 大部分被盗资金仍在攻击者地址

浏览:236|时间:2023-04-05 12:49:17
「ForesightNews」据区块链安全审计公司Beosineagleeye安全风险监控、预警和阻断平台分析,今天上午被攻击的Defi贷款协议Sentiment被盗资产约100万美元,其中包括0.5个WBTC、30枚WETH、53.8万USDC和36万USDT。目前,大部分被盗资金仍在攻击者地址。攻击的原因是重新进入造成的价格错误。Beosin安全团队分析了事件:1.攻击者首先调用BalancerVault「joinPool」质押函数。2.再次调用「exitPool」在此过程中,Balancervault将eth发送给攻击者,以调用攻击合同的fallback函数。在这个函数中,攻击者调用0x62c5合同的borow函数,这个过程需要根据balancervault进行.getPoolTokens()价格计算返回数据。而目前正在攻击的人「exitPool」在这个过程中,pool中的总供应量已经减少,数据还没有更新,攻击者利用这个数据错误借出更多的资产来获利。

DeFi EOS HT im

    币圈相关新闻
本站分享的区块链、Web3.0元宇宙、NFT、数字藏品最新消息等相关数藏知识快讯NFR资讯新闻,与金色财经非小号巴比特星球前线Btc中国官网无关,本站资讯观点不作为投资依据,市场有风险,投资需谨慎!不提供社区论坛BBS微博微信交流群等相关币圈信息发布!
本站内容来源于互联网,如存在侵权及违规内容投诉邮箱( [email protected] )
皮卡丘 2021-2024© YangKaTie.Com All