月亮链 月亮链
Ctrl+D收藏月亮链
首页 > FTX > 正文

JAR:星球前线|DeFi协议Pickle Finance因漏洞损失近2000万美元_ROM

作者:

时间:1900/1/1 0:00:00

本文来自TheBlock、CointelegraphOdaily星球日报译者|余顺遂

据TheBlock报道,DeFi协议PickleFinance在周六的一个漏洞中损失近2000万美元的DAI。据悉,该漏洞利用涉及PickleFinance的DAIpJar策略,该策略利用Compound协议通过DAI存款来获得收益。来自该漏洞的资金已被转移到地址0x70178102AA04C5f0E54315aA958601eC9B7a4E08。根据Cointelegraph报道,就PickleFinance因漏洞损失近2000万美元一事,白帽黑客、DeFiItaly联合创始人EmilianoBonassi表示,攻击者部署了“邪恶Jar”,这是一种具有传统Jar的相同界面、但是却作恶的智能合约。随后,攻击者在他的“邪恶Jar”和真正的cDAIJar之间交换了资金,偷走价值2000万美元的存款。

AMC与Hares合作推出首个生态应用游戏《野兔星球》:据官方消息,AMC和Hares团队合作,推出首个生态应用游戏《野兔星球》。 该游戏将为用户提供沉浸式的元宇宙体验和生态通证AMC。将增强AMC社区的互动和娱乐体验,丰富AMC的生态系统。双方的合作不仅为AMC的用户提供了更好的生态体验,同时也为Hares团队在区块链游戏领域的发展带来新机遇。[2023/7/7 22:24:17]

官方回应:鼓励LP从Jar中提取资金,直到问题解决

11月22日,PickleFinance发推称,有报道说我们的DAIPickleJar策略已被利用。我们正在积极调查此事,并将提供进一步的更新。我们鼓励所有LP从Jar中提取资金,直到问题得到解决。具体操作如下:

AAC今日上线“加密星球”:据官方消息,AAC今日正式上线AAC PASS“加密星球”,用户通过质押AAC即可获得加密星球上不同种族NFT(AAC PASS),目前包括恒星族、行星族和卫星族。

据悉,用户质押“加密星球”不同种族的NFT,可获得不同的权益奖励。此外,“火力值计划”也同步开启,持有任一种族NFT,即可邀请他人成为加密星球一员,并组建自己的联盟。[2022/10/11 10:31:10]

1)从农场解押:访问https://vfat.tools/pickle/,连接您的钱包。向下滚动找到您的农场,然后单击UNSTAKE。这也将申领您的Pickle奖励。您现在必须从您的Jar里解押。2)从Jar取款:访问https://github.com/pickle-finance/contracts#pickle-jars-pjars,找到您的Jar,然后单击“PickleJar”列表下的蓝色链接。

香飘飘奶茶官宣发布“理想星球开拓者”NFT 数字藏品:1 月 11 日,香飘飘推出“香飘飘理想星球开拓者” 数字藏品,香飘飘以No.85奶茶星空探索队为主角,设置了真香密码、快乐起飞、反EMO、茶享自由等8个不同的理想星球场景。每个星球对应SSR、SR、R三个不同等级的数字藏品。

同时,香飘飘还结合时下备受追捧的盲盒玩法,一定程度上激发了年轻消费者的收藏欲:每款生椰菠菠椰乳茶“85度暖冬礼盒”中,都有一张“香飘飘理想星球开拓者”邀请卡,根据卡片提示,可随机获取一款数字藏品,开拓属于自己的“理想星球”。[2022/1/11 8:41:06]

3)在代表Jar的Etherscan页面上,单击CONTRACT->WRITECONTRACT->CONNECTTOWEB3。您会看到一个弹出框。点击“OK”。如果它不能连接,再次点击“CONNECTTOWEB3”,然后就会连接。4)进入Option15,点击蓝色按钮“WRITE”。然后像平常一样完成您的Metamask交易。5)对所有需要提取资金的Jar重复这个过程。后续更新

网易星球主管:网易星球并没有存储任何用户数据 目前市场上黑钻交易的信息均为假:网易星球产品负责人顾费勇今天接受了网易科技的采访,顾费勇表示网易星球是基于区块链技术的生态价值共享平台,为平台用户更好更安全记录行为数据,可有效提升用户行为在整个生态内的价值。对于网易星球被质疑刻意收集用户信息并交易,顾费勇回应称网易星球并没有存储任何用户数据,用户是在区块链上进行信息记录行为,所有的用户数据仅用户个人使用私钥才能使用,任何第三方包括网易金融在内未经用户许可的情况下都没有权限查看使用用户个人数据。他们设计这个产品的初衷,其实是为了用区块链技术来重构商业价值与生态。顾费勇还提醒投资者,黑钻是依托于区块链技术,基于个人行为贡献产生的价值,只限于用户本人使用,不可以交易。因此目前市场上出现的关于一些黑钻交易的信息都是虚假的,与网易星球没有任何关系。为此也提醒用户,注意甄别信息,防止上当受。[2018/2/10]

22日下午,慢雾安全团队表示第一时间跟进了相关事件并进行分析,以下为分析简略过程:1.项目的Controller合约中的swapExactJarForJar函数允许传入两个任意的Jar合约地址进行代币的兑换,其中的_fromJar、_toJar、_fromJarAmount、_toJarMinAmount都是用户可以控制的变量,攻击者利用这个特性,将_fromJar和_toJar都填上自己的地址,_fromJarAmount是攻击者设定的要抽取合约的DAI的数量,约2000万DAI。2.使用swapExactJarForJar函数进行兑换过程中,合约会通过传入的_fromJar合约和_toJar合约的token()函数获取对应的token是什么,用于指定兑换的资产。而由于_fromJar合约和_toJar合约都是攻击者传入的,导致使用token()函数获取的值也是可控的,这里从_fromJar合约和_toJar合约获取到的token是DAI。3.此时发生兑换,Controller合约使用transferFrom函数从_fromJar合约转入一定量的的ptoken,但是由于fromJar合约是攻击者控制的地址,所以这里转入的ptoken是攻击者的假币。同时,因为合约从_fromJar合约中获取的token是DAI,然后合约会判断合约里的资金是否足够用于兑换,如果不够,会从策略池中赎回一定量的代币然后转到Controller合约中。在本次的攻击中,合约中的DAI不足以用于兑换,此时合约会从策略池中提出不足的份额,凑够攻击者设定的2000万DAI。4.兑换继续,Controller合约在从策略池里提出DAI凑够攻击者设定的2000万DAI后,会调用_fromJar的withdraw函数,将攻击者在第三步转入的假ptokenburn掉,然后合约判断当前合约中_toJar合约指定的token的余额是多少,由于_toJar合约指定的token是DAI,Controller合约会判断合约中剩余DAI的数量,此时由于第三步Controller合约已凑齐2000万DAI,所以DAI的余额是2000万。这时Controller合约调用_toJar合约的deposit函数将2000万DAI转入攻击者控制的_toJar合约中。到此,攻击者完成获利。总结:此次攻击中,攻击者通过调用Controller合约中的swapExactJarForJar函数时,伪造_fromJar和_toJar的合约地址,通过转入假币而换取合约中的真DAI,完成了一次攻击的过程。此外,针对PickleFinance攻击事件,审计公司Haechi澄清称,我们10月进行了一次审计,但是攻击者利用的漏洞发生在新创建的智能合约中,而不是接受安全审计的智能合约中。与此次漏洞攻击相关的代码是“controller-v4.sol”中的“swapExactJarForJar”;而此前的安全审计是针对“controller-v3.sol”,不包含“swapExactJarForJar”。在不久的将来,Haechi将发表关于PickleFinance攻击事件的分析文章。

标签:JARDAICONROMJAREDMEDAI价格CONUNPROME价格

FTX热门资讯
ETH:8个迹象显示,ETH进入牛市,你怎么看?_ETHER

编者按:本文来自小吒闲谈,Odaily星球日报经授权转载。ETH2.012月1日就要启动了,市场也在暗流涌动,布局ETH2.0Staking的生态事宜,会带来ETH牛市吗?有句话说:利好兑现就是.

1900/1/1 0:00:00
BTC:眼看比特币即将突破上轮大牛市前高,但你手里还剩几个?_EFI

编者按:本文来自白话区块链,Odaily星球日报经授权转载。历史不会简单的重复,但却总是惊人的相似。我们圈子有几个非常有意思的现象,如果你列举出来,你会发现真的很奇怪.

1900/1/1 0:00:00
KEX:风波过后,OKEx是否依然很OK?_比特币价格行情走势图历年

自今年10月16日,OKEx宣布用户暂停提币后,曾一度引发散户们恐慌,原因则在于,OKEx作为业内头部交易所,国内的币圈用户,或多或少都有部分资产储存在里面.

1900/1/1 0:00:00
比特币:2020年的比特币「泡沫」,什么时候会破裂?_区块链技术

在最近几周和几天里,加密市场再次爆发,比特币以市值创历史新高,回到2017年底的水平。但是我们都知道2017年之后不久发生了什么...比特币在那次泡沫破裂之后的几年里都处在低迷期,未能恢复.

1900/1/1 0:00:00
USD:USDT两周增发12亿美元,创历史记录,牛市新动力?_Upbit可以购买usdt吗

最近两周,USDT增发量为12亿美元,创下历史记录。根据coingecko最新数据显示,目前USDT最新市值为190亿美元,较2020年初的42亿美元,市值增长了近5倍.

1900/1/1 0:00:00
FIL:IPFS周报 | ?火币联手Filecoin成立孵化器,设千万美元生态基金;分析称Filecoin挖矿投资回报率可达200%-350%(11.23-11.29)_Bogecoin

存储板块整体回调,FIL、BTT、Siacoin连续两周上涨;Filecoin升级治标不治本,Gas费继续飙涨;某未名算力跻身算力榜前三;Filecoin:全网存力突破1EB.

1900/1/1 0:00:00