慢雾:Akropolis攻击者使用自己构造token导致合约使用相同差值铸币两次
比推消息,周六慢雾发布DeFi协议Akropolis重入攻击事件简析。1. 攻击者使用自己创建的token进行deposit,此时Akropolis合约会先记录一次合约中所有代币的总量; 2. Akropolis合约调用用户自己创建的token的transferFrom函数的时候,攻击者在transferFrom函数中重入Akropolis合约的deposit函数,并转入DAI到Akropolis合约中; 3. 此时在重入的交易中,由于Akropolis合约会先获取合约中所有代币的总量,这个值和第一次调用deposit函数获取的合约代币总量的值一致; 4. Akropolis合约计算充值前后合约中代币总量的差值,攻击者在充值DAI后,会得到一定量的Delphi token,获得token的数量就是充值DAI的数量; 5. 铸币完成后,流程回到第一次deposit往下继续执行,这时合约会再次获取合约中所有代币的总量,这时由于在重入交易时,攻击者已经转入一定量的DAI,所以得到的代币总余额就是攻击者在重入交易完成后的代币总余额; 6. 此时合约再次计算差值,由于第一次deposit的时候合约中所有代币的总量已经保存,此时计算出来的差值和重入交易中计算的差值一致,Akropolis合约再次铸币给攻击者。总结:攻击者使用自己构造的token,对Akropolis合约的deposit函数进行重入,导致Akropolis合约使用相同的差值铸币了两次,但是只触发了一次转账,当攻击者提现的时候,就可以提两倍的收益,从而获利。
比推快讯
更多 >>- OSL集团︰未来香港数字资产产品将有融资融券和期权、期货等衍生工具
- 加密投资公司BlockTower Capital遭受黑客攻击
- 毕马威中国:58%的香港家族辦公室及高淨值人士已作出虚拟资产投资
- Render Network通过集成3D 计算机图形软件工具集Blender的提案投票
- Web3社交应用Gamic完成180万美元融资
- 萨尔瓦多为新机场酒店启动基于比特币的融资
- 资管公司Calamos提交比特币“缓冲型”ETF申请
- Circle计划将其法律基地从爱尔兰共和国转移到美国
- Huobi HK的香港虚拟资产交易平台牌照申请已于5月14日被撤回
- Stretto网络钓鱼攻击影响了Celsius债权人和其他三家破产公司
- Bitrace:普通用户在透过任何工具产生靓号后,都应确保以多重签署的方式使用
- OpenAI联创Ilya Sutskever称将离开公司
- Vanguard拟任命对比特币友好的前贝莱德高管担任CEO
- 美联储Loretta Mester:维持利率不变是适当的,不急于考虑加息
- 业内人士:加密行业对美国大选的影响比以往任何时候都大
- Lens Protocol将通过 ZkSync 推出区块链网络Lens Network
- Liquity推出自定义借款利率的新型稳定币BOLD
- CertiK:某地址疑似因私钥泄露损失约价值430万美元的资产
- Coinbase将Drift Protocol (DRIFT)列入上币路线图
- 谷歌推出AI视频生成模型Veo
- 数据:EIGEN代币申领数量已突破6200万枚,参与申领地址超15万个
- 马斯克旗下人工智能公司xAI与甲骨文接近达成100亿美元服务器租用协议
- 今日美国九只现货比特币ETF净减持351枚BTC,约合2170万美元
- Ripple旗下UBRI将向摩根州立大学拨款105万美元
- 一巨鲸于1小时前抛售440,121枚WIF,换取9000枚SOL
- Galaxy Digital一季度净利润增至4.217亿美元,同比增幅 200% 以上
- Galaxy Digital CEO:本季度比特币或将在5.5万-7.5万美元区间震荡
- 彭博分析师:国家养老金购买现货比特币ETF是好兆头,机构往往会集体行动
- Robinhood股价上涨10%,创3月14日以来最大单日涨幅
- 鲍威尔重申可能在更长时间内将利率维持在高位
- 某地址以均价0.0092美元卖出4842万枚GME,获利42万美元
- 美国威斯康星州投资委员会已购买9900万美元的贝莱德现货比特币 ETF
- 美联储主席:不认为下一步行动可能是加息,更有可能维持现有政策利率水平
- 一巨鲸地址9小时前将2.06亿枚MEW兑换为5580万枚GME
- 前美CFTC主席J. Christopher Giancarlo加入Paxos董事会
- 前SEC主席:Meme股票再次回归令人困扰,但目前没有合法性问题
- 游戏驿站触发停牌,涨幅达113%
- Polymarket完成总计7000万美元两轮融资
- Anomaly完成145万美元Pre-Seed轮融资
- 彭博分析师:美SEC很有可能利用ETH证券属性拒绝现货ETF
- Re获得Nexus Mutual 1500万美元拨款支持
- ETH跌破2900 USDT,24H跌幅2.18%
- 美国4月PPI年率 2.2%,预期2.20%,前值2.10%
- 美国4月PPI月率 0.5%,预期0.30%,前值0.20%
比推专栏
更多 >>观点
项目
比推热门文章
- OSL集团︰未来香港数字资产产品将有融资融券和期权、期货等衍生工具
- 加密投资公司BlockTower Capital遭受黑客攻击
- 毕马威中国:58%的香港家族辦公室及高淨值人士已作出虚拟资产投资
- Render Network通过集成3D 计算机图形软件工具集Blender的提案投票
- Web3社交应用Gamic完成180万美元融资
- 萨尔瓦多为新机场酒店启动基于比特币的融资
- 资管公司Calamos提交比特币“缓冲型”ETF申请
- Circle计划将其法律基地从爱尔兰共和国转移到美国
- Huobi HK的香港虚拟资产交易平台牌照申请已于5月14日被撤回
- Stretto网络钓鱼攻击影响了Celsius债权人和其他三家破产公司