创宇区块链｜Inverse Finance 安全事件分析

最新推荐文章于 2024-11-01 21:29:43 发布
最新推荐文章于 2024-11-01 21:29:43 发布
阅读量2.7k 收藏
点赞数
文章标签： 区块链 安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sierraw/article/details/124015096
版权

前言

北京时间 2022 年 4 月 2 日晚，Inverse Finance 借贷协议遭到攻击，损失约 1560 万美元。知道创宇区块链安全实验室第一时间跟踪本次事件并分析。

分析

基础信息

攻击tx1：0x20a6dcff06a791a7f8be9f423053ce8caee3f9eecc31df32445fc98d4ccd8365

攻击tx2：0x600373f67521324c8068cfd025f121a0843d57ec813411661b07edc5ff781842

攻击者1：0x8B4C1083cd6Aef062298E1Fa900df9832c8351b3

攻击者2：0x117C0391B3483E32AA665b5ecb2Cc539669EA7E9

攻击合约：0xeA0c959BBb7476DDD6cD4204bDee82b790AA1562

Oracle：0xE8929AFd47064EfD36A7fB51dA3F8C5eb40c4cb4

Keep3rV2Oracle：0x39b1dF026010b5aEA781f90542EE19E900F2Db15

攻击流程

tx1：

1、Sushiswap 兑换，300 WETH => 374.38 INV

2、Sushiswap 兑换，200 WETH => 690307.06 USDC

3、DOLA3POOL3CRV-f 兑换，690307.06 USDC => 690203.01 DOLA

4、Sushiswap 兑换，690203.01

最低0.47元/天 解锁文章
「已注销」
关注
深入分析 Uniswap V3 流动性供应的数学原理
SierraW的博客
12-08 4065
Uniswap 在今年 5 月上线了 V3 版本协议，与之前 V2 版本相比存在诸多差异。
创宇区块链 | Rikkei Finance 遭黑客攻击，损失已有百万美元
SierraW的博客
04-20 5144
DeFi 协议 Rikkei Finance 遭黑客攻击，已有 108.5 万美元被盗资金被转入Tornado Cash 混币。
知道创宇代码审计与渗透测试内部培训教材.rar
04-04
正确的安全世界观，代码审计与渗透测试培训、web安全渗透测试教材等内容
知道创宇区块链安全实验室｜UmbNetwork 攻击事件分析
SierraW的博客
03-22 3562
BSC 链和以太坊上的 UmbNetwork 奖励池遭到黑客攻击，损失约 70 万美元。
神策数据薛创宇：数据分析与场景实践之“坑位运营”
神策数据
01-08 544
本文内容由神策数据根据数据驱动大会现场演讲整理而成。本文主要内容如下：坑位运营起源数据分析与坑位运营如何进行坑位运营实践案例温馨提示：完整版 PPT 可点击阅读原文下载。...
创宇区块链｜5 月安全月报
SierraW的博客
05-31 1305
五月Terra 生态发生重大安全问题，造成 400 多亿美元的损失！
创宇区块链 | 6 月安全月报
SierraW的博客
06-30 3226
本月安全事件造成的损失总金额再创新高，损失共计约 1.21 亿美元。
创宇区块链｜三月安全月报
SierraW的博客
04-01 3842
三月安全事件数量之多，创下2022开年新高，造成超 7 亿美元损失令人震惊！
创宇区块链 | 黑客利用重入漏洞盗币，Ola_finance 攻击事件分析
SierraW的博客
04-02 3987
Ola_finance 遭黑客攻击，损失达 467 万 美元，黑客如何利用漏洞发起重入攻击，实验室带你一探究竟。
知道创宇区块链安全实验室｜Titano Finance攻击事件分析
SierraW的博客
02-16 2176
Titano Finance 因合约中仅管理员调用方法被恶意利用遭到攻击，损失 3200万 TITANO 代币。
知道创宇区块链安全实验室 | OneRing Finance 闪电贷攻击事件分析
SierraW的博客
03-23 3978
前言 北京时间 2022 年 3 月 22 日，知道创宇区块链安全实验室 监测到 Fantom 生态稳定币收益优化器 OneRing Finance 遭到闪电贷攻击，黑客窃取逾 145万 美元。 分析 攻击事件如下图所示，该次攻击事件的问题点在于 OneRing Finance 直接使用交易对中的 reserves 来实时进行 OShare 的价格计算，攻击者通过 Swap 操作提高 reserves 的量，最终拉升 OShare 的价格，获取更多的资金。 基础信息 攻击合约： 0x6A6d593ED74
【墨菲安全实验室】Gitlab OAuth注册默认口令漏洞分析（CVE-2022-1162）
murphysec的博客
04-07 2532
漏洞简述 3月30日，GitLab 官方修复了CE/EE版本产品中硬编码密码导致的接管用户账户的安全问题。 由于使用 OmniAuth 注册的代码逻辑中存在硬编码密码，导致账号可被攻击者直接登录。该漏洞受影响版本为 14.7.0 ~ 14.7.6，14.8.0 ~ 14.8.4，14.9.0 ~ 14.9.1，均为较高版本，且该漏洞依赖于开启 OmniAuth 注册登录（用于CAS等三方登录场景），整体对企业实际影响较小。 漏洞时间线 3月22日，GitLab 表示到当天还未有用户帐户遭到破坏。
Backtrader-Broker05
进击的小学生
10-31 750
本系列是使用Backtrader在量化领域的学习与实践，着重介绍Backtrader的使用。本次介绍Backtrader中Broker模块，其是Backtrader核心模块之一， Broker模拟经纪商交易系统相关功能。
《股市行情预测软件：开发之路的探索与挑战》
zheng_ruiguo的专栏
10-30 1138
股市行情预测软件的开发是一个复杂而具有挑战性的过程。从需求分析与规划开始，明确软件的功能需求和目标用户，制定详细的开发计划，组建专业的开发团队。在数据采集与探索阶段，通过多种渠道获取股票数据，并进行初步的分析和可视化。数据预处理环节确保数据质量，为模型构建奠定基础。选择合适的算法构建模型，并进行严格的训练和优化。程序开发与测试阶段实现软件的各项功能，并进行全面的测试和评估。最后，将软件部署到实际环境中，并进行持续的维护和更新。
富格林：曝光欺诈陷阱纠正误区
fgl100的博客
10-31 294
许多投资者认为，黄金交易的风险是由于价格波动较大，没有经验难以把握黄金的价格走势，对黄金市场走势的把握不准确导致投资者交易错误。所以在进行投资交易前，投资者必须要先看看黄金市场的现状如何，如果有必可以选择跟正规平台的分析师咨询一下并且使用少量资金进行操作，直到普遍对市场走势有一定的信心，那么单独进行交易操作也为时不晚。在此期间也应该更加注意一些可能影响黄金市场的因素，特别是国际形势的变化，对黄金市场的影响是非常大的。任意止损的后果是显而易见的，没有账户可以承受长期和持续的止损。
富格林：正确追损思维安全交易
fgl100的博客
10-31 236
止损是在投资行业中长期生存的最重要的基本功，但出于对损失的本能逃避，大多数投资者对止损的认识是混乱甚至错误的，或者处于无知的状态，对止损的认识误区也是最多的。做到这些的前提是，投资者对价格有一定的敏感度，能够判断其价格上涨或者下跌的空间，为投资提供最好的判断支持。在投资的过程当中，应该进行多少资金的投入，选择哪个时间段去进行交易，这都需要去了解和认识，只有不断地完善各个方面的知识体系，做到对于每一个环节的严格要求，才可以更好的完成自己的投资，实现更多的投资收益。
交易所开发：开启数字金融新时代
Lovely_xwys的博客
10-28 837
它需要综合运用区块链技术、智能合约、分布式存储、高性能服务器等多种技术，建立完善的安全体系和用户管理系统，同时还需要应对监管合规、安全风险、市场竞争等挑战。随着数字货币市场的不断发展和创新，数字货币交易所将在未来的数字金融领域发挥更加重要的作用。这种去中心化的结构提高了交易的透明度，用户可以随时查看交易记录，确保交易的公平性和公正性。因此，需要采用高性能的服务器和网络设备，确保交易的高效性和稳定性。去中心化交易所不依赖于中央机构，而是通过智能合约实现交易的自动化执行和资金托管，提高了交易的安全性和透明度。
Chapter 2 - 10. Understanding Congestion in Fibre Channel Fabrics
最新发布
mounter625的专栏
11-01 558
信号传输速率和比特率之间的关系可以用波特率来解释，波特率是以每秒的符号数来衡量的。但是，如果一个信号携带两个比特，比特率就是信令率的两倍。当第一帧的第一个比特进入接收器时，第八帧的最后一个比特离开发送器。不同的产品提供不同的方法来计算链路上的平均帧大小。中数值的计算方法，这是一个很好的学术练习。因此，当发送方传输帧的最后一个比特时，帧的第一个比特在光缆上的传输距离为。虽然传输速率是由发送方定义的，但比特在介质上的传输速度是由光速决定的，光速为。相对来说更难知道，因为帧的大小会随着应用的不同而动态变化。
创宇丰达2021年上半年业绩分析报告
8. 其他信息：可能还会包括关于公司治理结构、管理层讨论与分析(MD&A)、重要事件、法律事务、社会责任等其他相关信息。 报告的详细内容将为投资者、股东和公众提供创宇丰达在2021年上半年的完整经营画面，同时也为...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值