创宇区块链｜Inverse Finance 安全事件分析

最新推荐文章于 2024-07-23 15:41:13 发布
最新推荐文章于 2024-07-23 15:41:13 发布
阅读量2.6k 收藏
点赞数
文章标签： 区块链 安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/SierraW/article/details/124015096
版权

前言

北京时间 2022 年 4 月 2 日晚，Inverse Finance 借贷协议遭到攻击，损失约 1560 万美元。知道创宇区块链安全实验室第一时间跟踪本次事件并分析。

分析

基础信息

攻击tx1：0x20a6dcff06a791a7f8be9f423053ce8caee3f9eecc31df32445fc98d4ccd8365

攻击tx2：0x600373f67521324c8068cfd025f121a0843d57ec813411661b07edc5ff781842

攻击者1：0x8B4C1083cd6Aef062298E1Fa900df9832c8351b3

攻击者2：0x117C0391B3483E32AA665b5ecb2Cc539669EA7E9

攻击合约：0xeA0c959BBb7476DDD6cD4204bDee82b790AA1562

Oracle：0xE8929AFd47064EfD36A7fB51dA3F8C5eb40c4cb4

Keep3rV2Oracle：0x39b1dF026010b5aEA781f90542EE19E900F2Db15

攻击流程

tx1：

1、Sushiswap 兑换，300 WETH => 374.38 INV

2、Sushiswap 兑换，200 WETH => 690307.06 USDC

3、DOLA3POOL3CRV-f 兑换，690307.06 USDC => 690203.01 DOLA

4、Sushiswap 兑换，690203.01

最低0.47元/天 解锁文章
「已注销」
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
知道创宇代码审计与渗透测试内部培训教材.rar
04-04
正确的安全世界观，代码审计与渗透测试培训、web安全渗透测试教材等内容
【墨菲安全实验室】Gitlab OAuth注册默认口令漏洞分析（CVE-2022-1162）
murphysec的博客
04-07 2466
漏洞简述 3月30日，GitLab 官方修复了CE/EE版本产品中硬编码密码导致的接管用户账户的安全问题。 由于使用 OmniAuth 注册的代码逻辑中存在硬编码密码，导致账号可被攻击者直接登录。该漏洞受影响版本为 14.7.0 ~ 14.7.6，14.8.0 ~ 14.8.4，14.9.0 ~ 14.9.1，均为较高版本，且该漏洞依赖于开启 OmniAuth 注册登录（用于CAS等三方登录场景），整体对企业实际影响较小。 漏洞时间线 3月22日，GitLab 表示到当天还未有用户帐户遭到破坏。
知道创宇区块链安全实验室 | OneRing Finance 闪电贷攻击事件分析
SierraW的博客
03-23 3890
前言 北京时间 2022 年 3 月 22 日，知道创宇区块链安全实验室 监测到 Fantom 生态稳定币收益优化器 OneRing Finance 遭到闪电贷攻击，黑客窃取逾 145万 美元。 分析 攻击事件如下图所示，该次攻击事件的问题点在于 OneRing Finance 直接使用交易对中的 reserves 来实时进行 OShare 的价格计算，攻击者通过 Swap 操作提高 reserves 的量，最终拉升 OShare 的价格，获取更多的资金。 基础信息 攻击合约： 0x6A6d593ED74
知道创宇区块链安全实验室｜UmbNetwork 攻击事件分析
SierraW的博客
03-22 3482
BSC 链和以太坊上的 UmbNetwork 奖励池遭到黑客攻击，损失约 70 万美元。
神策数据薛创宇：数据分析与场景实践之“坑位运营”
神策数据
01-08 486
本文内容由神策数据根据数据驱动大会现场演讲整理而成。本文主要内容如下：坑位运营起源数据分析与坑位运营如何进行坑位运营实践案例温馨提示：完整版 PPT 可点击阅读原文下载。...
知道创宇区块链安全实验室｜Titano Finance攻击事件分析
SierraW的博客
02-16 2109
Titano Finance 因合约中仅管理员调用方法被恶意利用遭到攻击，损失 3200万 TITANO 代币。
知道创宇区块链安全风险白皮书.pdf
08-15
知道创宇区块链安全风险白皮书 用Java
知道创宇发布区块链安全整体解决方案.pdf
08-15
#资源达人分享计划#
区块链安全
04-30
知道创宇的区块链安全培训，内容丰富全面，值得学习。
知道创宇网安知识图谱，网络安全学习路径
02-27
网络安全学习路径
深入分析 Uniswap V3 流动性供应的数学原理
SierraW的博客
12-08 3941
Uniswap 在今年 5 月上线了 V3 版本协议，与之前 V2 版本相比存在诸多差异。
区块链的基石：工作量证明机制，如何驱动数字货币革命？
JavaEdge全是干货的技术号
07-21 895
POS会面临发token的问题，起初只有创世块上有token，意味着只有这个节点可以挖矿，所以让token分散出去才能让网络壮大，所以早期采取的是POW+POS，即第一阶段POW挖矿，第二阶段POS挖矿，后来ERC20合约token出现后，可以只存在POS的挖矿形式。相对于比特币等PoW类型的token，更加去中心化，相比PoW算法的51%算力攻击，PoS需要购买51%的token，成本更高，没有攻击意义。第一代共识机制，比特币的基础，即“按劳取酬”，你付出多少工作量，就获得多少报酬。
深耕区域市场，ATFX以投教引领市场新风向
pycxiaoy的博客
07-19 621
自创立以来，ATFX遵循“以客户为中心”的服务理念，针对不同区域市场、用户群体和多元化需求，坚持以市场用户需求为突破点，不断开发满足市场及用户实际需求的产品和服务，并提供优质有针对性、个性化、本土化和定制化的投教产品、服务及解决方案，以专业回馈市场，由此品牌取得了业界瞩目的市场成绩和不俗市场口碑，而这正是ATFX品牌充满勃勃生机、不断取得优良成绩的基础。本着“先知而后行”的服务理念，ATFX积极在全球范围内精心布局，成功在亚洲、中东、欧洲、南美以及更多新兴市场举办一系列内容丰富的投教服务活动。
区块链革命：探索Web3如何重塑数字世界
dd8989089的博客
07-19 1192
Web3作为区块链技术的重要应用范式，以其去中心化、安全和可编程性质，正在深刻地改变着我们的数字世界。通过本文的介绍，希望读者能够深入理解Web3技术在重塑数字世界中的作用和潜力，为未来的技术创新和社会进步贡献智慧和力量。
Covalent（CXT）运营商网络规模扩大 42%，以满足激增的需求
区块链蓝海
07-22 1007
Covalent Network（CXT）是领先的模块化数据基础设施层，致力于解决区块链和 AI 领域的主要挑战，包括可验证性、去中心化 AI 推理和长期数据可用性。随着 Covalent Network（CXT）网络的委托空间迅速达到 100% 的容量，且 CXT 代币 22% 的供应量被质押， Covalent Network（CXT）认识到社区对其验证基础设施的坚定承诺，并为进一步提升和去中心化网络而致力于加强其运营，增加新的运营商将是确保持续质量、可靠性和效率的关键步骤。
数据隐私保护与区块链技术的结合：新兴趋势分析
最新发布
weixin_44672358的博客
07-23 449
数据隐私保护指的是在数据收集、存储、处理和传输过程中，保护个人数据免受未经授权的访问和滥用。随着互联网的普及和数据驱动的发展，个人数据的泄露和滥用成为了一个严峻的挑战。传统的数据存储和管理方式往往依赖于集中式的数据中心，存在单点故障和数据被攻击的风险。数据隐私保护与区块链技术的结合，不仅仅是技术革新的体现，更是保护用户权益和数据安全的重要手段。随着区块链技术的不断发展和应用场景的拓展，相信在不久的将来，区块链将在数据隐私保护领域发挥越来越重要的作用。
区块链技术和系统；ZKRollup ；区块链交易打包和审查
热门推荐
ZJQ的博客
07-19 2万+
区块链技术作为一种去中心化、不可篡改且高度安全的分布式账本技术，近年来在统等多个领域展现出了巨大的应用潜力。：熟悉区块链的基本概念，如等核心技术。能够解释区块链如何工作，以及它的去中心化、透明性和安全性的基本原理。：了解并实践过至少一种或多种主流区块链平台，如等。熟悉这些平台的特性、开发环境、交易模型、智能合约编写语言（如Solidity）等。：能够，理解其在区块链上自动执行合约条款的重要性。了解智能合约的安全隐患，如重入攻击、时间戳依赖等，并知道如何避免这些问题。
从零开始学量化~Ptrade使用教程（七）——期权相关操作
V_ZQKHJL98的博客
07-19 260
可点击证券代码右侧的选，进入期权选择菜单。通过选择标的商品，认购期权和认沽期权中间的选项（包括代码、成交价、幅度%、隐波%、内在价值、时间价值等），以及认购期权或认沽期权，选择所需的期权标的商品，点击选择后返回期权交易菜单会自动填入证券代码、到期月份、交易代码（合约代码+合约名称）、委托价格。也可手动输入证券代码、到期月份、交易代码（合约代码+合约名称）等选择所要进行交易的期权，进行期权的认购或认沽。主要实现对已备兑锁定期权进行备兑解锁。主要实现期权的备兑锁定功能。主要实现期权的行权功能。
客户端安全：跨站脚本攻击与防御策略
此话题由知道创宇的安全研究员Evi1m0提出，他是邪红色信息安全组织的创始人，他在多个平台分享过关于客户端安全的研究成果。 首先，Evi1m0通过历史案例强调了客户端安全的重要性。例如，腾讯QQ群的XSS漏洞利用了群...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值