Ganancias.Farm sufrió un ataque de préstamo relámpago, los piratas informáticos obtuvieron una ganancia de 268 ETH

El 15 de octubre, según el monitoreo del equipo de seguridad de Supremacy, el contrato EFLeverVault de Earning.Farm fue atacado dos veces por préstamo flash, y el primer ataque fue interceptado por MEV bot El contrato perdió 480 ETH, el segundo hacker completó el ataque y el hacker obtuvo una ganancia de 268 ETH.

Después del análisis, la vulnerabilidad es causada por la función de devolución de llamada del préstamo relámpago del contrato que no verifica al originador del préstamo relámpago. El atacante puede activar la lógica de devolución de llamada del préstamo relámpago del contrato por sí mismo: pagar la deuda stETH de Aave en el contrato y retirar efectivo, y luego cambiar STETH por ETH. Luego, el atacante puede llamar a la función de retiro para retirar el saldo de ETH en todos los contratos.

Otras noticias:

Dexlabs, la plataforma comercial descentralizada ecológica de Solana, ha lanzado el servicio "Earn Pool": Jinse Finance News, la plataforma comercial descentralizada ecológica de Solana Dexlabs ha lanzado el servicio "Earn Pool", y el servicio oficial comenzará después de la revisión y las pruebas. completado. Página de inicio de Devnet. [2022/9/6 13:11:46]

Crypto Wallet ZenGo lanza la función de cortafuegos Web3 llamada ClearSign: el 22 de junio, el proveedor de criptobilleteras ZenGo lanzó una nueva función llamada Clear Sign, que alertará a los usuarios sobre contratos inteligentes sospechosos y bloqueará la firma de transacciones que expongan claves privadas o frases mnemotécnicas. Clear Sign se ha integrado en Collab.Land, un popular bot de Discord utilizado por muchos proyectos de NFT para verificar la propiedad. Clear Sign estará disponible en iOS y Android.

ZenGo dice que agregará integraciones adicionales de Dapp en las próximas semanas. [2022/6/22 1:25:00]

yearn.finance lanzó una propuesta para cooperar con Gitcoin para establecer un consejo de financiación para apoyar el desarrollo de yearn: El 17 de enero, yearn.finance (YFI) emitió oficialmente un documento anunciando que la comunidad ha lanzado una propuesta para establecer una cooperación con Gitcoin para recaudar fondos a través de la comunidad.Este fondo apoya el desarrollo de proyectos año. En concreto: 1. Crear una colección oficial añorada. 2. Establecer un consejo anual de financiamiento que sea responsable de planificar la recaudación y distribución de fondos. 3. Explore la integración de yGift y Gitcoin. Cada destinatario tiene un yGift único. Del mismo modo, los donantes reciben NFT de yGift en función de sus donaciones (creando NFT escasos como un bono adicional). [2021/1/17 16:22:31]