3月15日，Hundred Finance和Agave遭受闪电贷攻击，损失超过1100万美元。攻击者利用重入漏洞及xDAI合约的callAfterTransfer函数，通过多步操作超额借出资产。项目方已暂停市场。安全实验室分析指出，错误引入存在重入风险的token及未采用检查-生效-交互模式是问题关键。
1.前言
北京时间 3 月 15 日晚，知道创宇区块链安全实验室 监测到 Gnosis 链上的借贷类协议 Hundred Finance 与 Agave 均遭遇了闪电贷袭击，包括 AAVE 的分支 Agave 和 Compound 的分支 Hundred Finance 。协议损失超 1100 万美元。目前 项目方已暂停其数百个市场。
知道创宇区块链安全实验室 第一时间跟踪本次事件并分析。
2. 分析
2.1 攻击者相关信息
Hundred Finance被攻击 tx：
0x534b84f657883ddc1b66a314e8b392feb35024afdec61dfe8e7c510cfac1a098
攻击合约：0xdbf225e3d626ec31f502d435b0f72d82b08e1bdd
攻击地址: 0xd041ad9aae5cf96b21c3ffcb303a0cb80779e358
攻击后跨链匿名化：https://etherscan.io/txs?a=0xd041ad9aae5cf96b21c3ffcb303a0cb80779e358
Agave被攻击tx：
0xa262141abcf7c127b88b4042aee8bf601f4f3
最低0.47元/天 解锁文章
619
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
