月亮链 月亮链
Ctrl+D收藏月亮链
首页 > LTC > 正文

BNB:Rikkei Finance遭黑客攻击,损失已有百万美元_USD

作者:

时间:1900/1/1 0:00:00

安全实验室监测到DeFi协议RikkeiFinance遭到黑客攻击,被盗资金中已有2600枚BNB被转入TornadoCash。

基础信息

攻击合约:

0xe6df12a9f33605f2271d2a2ddc92e509e54e6b5f

0x9ae92cb9a3ca241d76641d73b57c78f1bcf0b209

攻击者地址:

0x803e0930357ba577dc414b552402f71656c093ab

恶意预言机地址:

加密货币钱包Strike:推出了面向企业和推特合作伙伴的API平台:9月24日消息,加密货币钱包Strike表示,推出了面向企业和推特合作伙伴的API平台,支持使用比特币进行即时全球支付。(金十)[2021/9/24 17:02:10]

0xa36f6f78b2170a29359c74cefcb8751e452116f9

0x99423d4dfce26c7228238aa17982fd7719fb6d7f

攻击tx:

0x93a9b022df260f1953420cd3e18789e7d1e095459e36fe2eb534918ed1687492

Cardano基金会宣布Frederik Gregaard担任首任CEO:Cardano基金会最近宣布,Frederik Gregaard担任首任首席执行官(CEO),Eva Oberholzer担任增长主管。官方公告称,这两项任命是为了鼓励企业采用和鼓励在Cardano区块链上构建解决方案。(Finance Magnates)[2020/9/22]

0x4e06760884fd7bfdc076e25258ccef9b043401bc95f5aa1b8f4ff2780fa45d44

被攻击预言机地址:

0xd55f01b4b51b7f48912cd8ca3cdd8070a1a9dba5

动态 | 比特币百万富翁Erik Finman将投资金属支付公司Metallicus:据Bitcoin Exchange Guide消息,比特币百万富翁Erik Finman决定成为金属支付公司Metallicus的天使投资人。该公司的首席执行官Marshall Hayner宣布了这项投资。他将与Erik Finman合作改进加密银行平台,并转变为拥有超过17种资产和功能的交易所。[2019/8/20]

流程

攻击者的攻击流程如下:

1.攻击者调用external可见性的setOracleData()函数将预言机设置为自己的恶意预言机。

2.由于恶意预言机替换了原来的预言机,导致预言机输出的rTokens价格可以被攻击任意操控。攻击者向RBinance合约发送0.0001BNB获得4995533044307110.024rBNB。

3.由于兑换了大量的rBNB,所以攻击者借出346199.781USDC。

4.攻击者将借出的346199.781USDC兑换成776.298WBNB。

5.攻击者重复第三步和第四步操作分别借出3.033BTCB、52275.873DAI、297082.798BSC-USD、299822.459BUSD并兑换成相应的WBNB。

6.将兑换的共2571.201BNB转移到攻击者账户上。

7.最后攻击者再次调用setOracleData()还原预言机状态。

另外一次攻击的手法相同,只是先将BNB兑换成BUSD再转去RBinance获得rBUSD。

细节

问题点就在于Cointroller中的SimplePriceOracle.sol(https://bscscan.com/address/0xd55f01b4b51b7f48912cd8ca3cdd8070a1a9dba5#code)合约,其setOracleData的可见性为external,可以被外部调用。

修改预言机前的正常价格为416247538680000000000。

将rToken0x1578的预言机修改为恶意预言机0xa36f。

设置恶意预言机后将rToken价格提升到416881147930000000000000000000000。

后续处理

攻击者将盗取的BNB分批次转入TornadoCash中。

RikkeiFinance官方称将全额补偿漏洞利用攻击中受影响的所有用户。

总结

由于合约没有对setOracleData函数的可见性进行限制,导致了攻击者可以任意修改预言机地址,从而获取了从合约中代币,所以我们在写合约时一定要严格限制函数的可见性。

标签:BNBRIKTORUSDbnb游戏更新到哪了RIK价格Pepe Predatorbitvenus交易所USDT肿么提现

LTC热门资讯
DAO:关于DAO工具的思考:如何做好DAO工具?_ORD

原文作者:p.mirror.xyz原文编译:TheSeeDAO如今,DAO工具风靡一时。/左:给娃儿的大学基金存$10K/右:给最新的DAO工具创业团队投$10K/来ETHDenver的不是投资.

1900/1/1 0:00:00
ETA:METALAND 兔儿币(TOUR) 穿越世界_META

“METALAND”是由币安智能链驱动的下一代去中心化元宇宙旅遊平台。兔儿币(TOUR):?兔儿币是BSC建立在币安智能链BEP20全球第一DEFI公链上,限量供应160,000枚,在ancak.

1900/1/1 0:00:00
USD:幣圈小蜜蜂特別任務:收集Tron Eco的蜂巢拼圖,解鎖蜜糖甕,分享35萬美元等值卡券獎勵!_USDT币提现会查吗

活動時間:2022年04月21日16:00至2022年04月29日07:59參與方式:參與交易,集蜂巢拼圖:在以下指定的現貨和槓桿交易對中,單筆交易不低於100美元,即可獲得1次抽取機會.

1900/1/1 0:00:00
BIT:BitMart 关于支持LUFFY TOKEN (LUFFY)合约更换的公告_marvin币最新消息

亲爱的BitMart用户:BitMart已完成LUFFY代币合约更换,LUFFY将以1:1的兑换比率更换为LUFFYV2.

1900/1/1 0:00:00
路易威登推进NFT实验,在其手游《Louis: The Game》中引入NFT奖励

据星球日报讯,奢侈时尚品牌路易威登正在推进其NFT实验,在其独立手机应用游戏《Louis:TheGame》中引入了以PFP为灵感的NFT奖励。该游戏于2021年8月首次推出.

1900/1/1 0:00:00
USD:币位四月开单节,充值、交易享好礼!_SDT

亲爱的用户:BV交易所为回馈广大用户,帮助更多用户踏上交易之旅,特举办“四月开单节,充值、交易享好礼”专题活动,活动期间,用户充值、交易皆可享受到各种福利.

1900/1/1 0:00:00