11月14日,慢雾发布DeFi协议Akropolis重入攻击事件简析。内容显示:1.攻击者使用自己创建的token进行deposit,此时Akropolis合约会先记录一次合约中所有代币的总量;2.Akropolis合约调用用户自己创建的token的transferFrom函数的时候,攻击者在transferFrom函数中重入Akropolis合约的deposit函数,并转入DAI到Akropolis合约中;3.此时在重入的交易中,由于Akropolis合约会先获取合约中所有代币的总量,这个值和第一次调用deposit函数获取的合约代币总量的值一致;4.Akropolis合约计算充值前后合约中代币总量的差值,攻击者在充值DAI后,会得到一定量的Delphitoken,获得token的数量就是充值DAI的数量;5.铸币完成后,流程回到第一次deposit往下继续执行,这时合约会再次获取合约中所有代币的总量,这时由于在重入交易时,攻击者已经转入一定量的DAI,所以得到的代币总余额就是攻击者在重入交易完成后的代币总余额;6.此时合约再次计算差值,由于第一次deposit的时候合约中所有代币的总量已经保存,此时计算出来的差值和重入交易中计算的差值一致,Akropolis合约再次铸币给攻击者。总结:攻击者使用自己构造的token,对Akropolis合约的deposit函数进行重入,导致Akropolis合约使用相同的差值铸币了两次,但是只触发了一次转账,当攻击者提现的时候,就可以提两倍的收益,从而获利。
Gate.io将于今日上线AKRO/USDT和FOR/USDT交易服务:据官方公告,Akropolis(AKRO)和The Force Protocol(FOR)投票上币活动已圆满结束,截至今日12:00 Akropolis以42,528,882票胜出,领先The Force Protocol 29,760,818票。Gate.io将于8月26日(今日)14:00上线AKRO/USDT、16:00上线FOR/USDT交易服务。按照规则,Gate.io已为用户空投AKRO和FOR代币,目前AKRO充值地址已开放。详情见原文链接。[2020/8/26]
动态 | 火币Prime 4期项目AKRO宣布开启Staking:火币Prime4期项目Akropolis(AKRO)官方今日凌晨披露其完整的Staking计划,成为Akro链上的验证节点需要至少抵押1,000,000枚Akro。作为Substrate框架构建的PolkaDot生态的一员,Akropolis将组建AFO(自治金融组织)支持Defi的发展。[2019/7/27]
行情 | 火币PRIME四期项目AKRO上涨33.65%:据火币全球站数据显示,截至7月17日16:25 GMT+8,火币PRIME四期项目AKRO单日涨幅超33.65%,当前报价0.0581 USDT,位列火币全球站USDT区涨幅第一名。[2019/7/17]
12月12日,DeFi数据流交易市场Overlay在推特上发布含有寿司和以太坊的图片,或将推出和SushiSwap相关的产品集成。Overlay协议的Alpha测试版已于上月上线以太坊测试网.
1900/1/1 0:00:00据TheBlock消息,金融犯罪执法网上周提出了新的自助钱包交易规则,Coinbase对大幅缩短的评论期提出了异议。在给监管机构的一封新信中,Coinbase呼吁FinCEN延长到传统的60天.
1900/1/1 0:00:00TAiYIGlobal&优盾钱包CTO章亚亮表示,短短半年,十五万枚BTC以“八仙过海”的方式完成了跨链。受制于BTC本身的技术特点,BTC几乎不可能有非托管的方案.
1900/1/1 0:00:00CME比特币期货合约数周来一直受到关注。不过,在比特币几周前突破2万美元后,其未平仓量也创下了历史新高.
1900/1/1 0:00:0012月23日消息,波卡生态上的开放式可编程保险市场TidalFinance完成195万美元种子轮融资,区块链投资公司KR1领投.
1900/1/1 0:00:00北京时间11月30日8点,反映加密货币市场整体走势的ChaiNext100指数报1669.78点,过去24小时上涨4.09%,成交额701.18亿美元,成交较前24小时减少4.96%.
1900/1/1 0:00:00