SOR:Sorbetto Fragola因LP代币转移缺乏适当费用核算遭到攻击，损失近2070万美元_TRA

巴比特讯，8月4日，Peckshield发推表示，跨链收益率提升平台PopsicleFinance下SorbettoFragola产品遭到攻击，导致了约2070万美元的损失，包括2.6KWETH，5.4MUSDC，5MUSDT，160KDAI,10KUNI，和96WBTC。据悉，此次攻击是由于LP代币转移时缺乏适当的费用核算导致的。

Sorare已支持使用美元等法定货币进行数字卡牌交易:7月31日消息，梦幻足球NFT平台Sorare已支持使用法定货币进行数字卡牌交易，包括美元、欧元和英镑，取消了用户使用ETH支付的要求。[2023/7/31 16:09:21]

具体来说，攻击者创建了三个合约A、B和C，并以A.deposit()、A.transfer(B)、B.collectFees()、B.transfer(C)、C.collectFees()的顺序重复了八个池。在该漏洞中，黑客首先从Aave上闪贷了30MUSDT,13KWETH,1.4KBTC,30MUSDC,3MDAI和200KUNI，随后并攻击了八个PLP池。目前，攻击的部分利润被立即存入TornadoCash，而剩余的2560WETH，96WBTC和159,928DAI仍在攻击者的账户中，即0xf9E3D08196F76f5078882d98941b71C0884BEa52。

成都链安：Visor Finance遭受攻击事件分析:据成都链安监测显示，Visor Finance于北京时间2021年12月21日晚上10点18分遭受攻击。经成都链安技术团队分析，本次攻击利用了Visor Finance项目抵押挖矿合约RewardsHypervisor的两个漏洞：

1.call调用未对目标合约进行限制，攻击者可以调用任意合约，并接管了抵押挖矿合约的执行流程；<- 主要漏洞，造成本次攻击的根本原因。2.函数未做防重入攻击；<- 次要漏洞，导致了抵押凭证数量计算错误，不是本次攻击的主要利用点，不过也可凭此漏洞单独发起攻击。针对这两个问题，成都链安在此建议项目方应做好下面两方面：1.进行外部合约调用时，建议增加白名单，禁止任意的合约调用，特别是能够控制合约执行流程的关键合约调用；2.函数做好防重入，推荐使用openzeppelin的ReentrancyGuard合约。[2021/12/22 7:55:18]

声音 | Fundstrat Global Advisors联合创始人：央行数字货币将降低传统银行的影响力:Fundstrat Global Advisors联合创始人Tom Lee在推特平台转发英国金融时报的一篇主题为“国际清算银行总经理谈论央行数字货币”的文章并就此评论表示：随着时间的推移，（央行数字货币，CBDC）这将降低传统银行的影响力，因为个人可以直接从央行获得法定货币。央行可以直接将货币政策传导给个人，而不是依赖于银行放贷。据此前报道，国际清算银行总经理Agustin Carstens在接受英国金融时报采访时表示，全球中央银行可能不得不早于预期发行自己的数字货币，而且BIS也支持世界各国央行努力创建数字版本的国家货币。[2019/7/1]

标签：SORVisorANCTRAPhilosoraptorGastroAdvisorDonny Financeultrain

Bitcoin热门资讯