前言
据链闻消息，DeFi项目YFValue发布公告称，团队于昨日在YFV质押池中发现一个漏洞，恶意参与者借此漏洞对质押中的YFV计时器单独重置。目前已有一个恶意参与者正试图借此勒索团队。慢雾安全团队对此进行了深入分析，以下是相关技术细节。
细节分析
分析了一大堆，回到我们最初的问题，恶意的用户是怎么锁定其他用户的资产的呢？
回到用户抵押的逻辑，可以发现抵押逻辑中的stakeOnBehalf函数本意是帮助进行抵押，但是这里有个问题，如果这个用户先前已经有抵押了呢？那通过对已经抵押的用户再次进行抵押，比方说抵押1个YFV，是不是就能以极低的成本重置已抵押的用户的计时器，导致用户在withdraw时无法成功调用。更进一步，假设YFV抵押用户已经成功调用了stakeReward函数，在快要达到unfrozenStakeTime所规定的时间时，恶意的用户可以通过stakeOnBehalf函数给这个用户抵押少量资产，即可再次对抵押奖励进行锁定，理论上这样往复循环，即可使用户无法取出自己的资产，但这个问题并不会导致资金损失。攻击流程如下：
前车之鉴
这是本月出现的第二个没有经过审计的DeFi项目所暴露出的风险，根据YFValue的官方声明(https://medium.com/@yfv.finance/yfv-bringing-true-value-to-yield-farming-bddc4edf889a)，项目代码是由富有经验的开发者进行开发的，同时借鉴了其他成功的项目的代码，但是仍无可避免的出现了风险。术业有专攻，安全审计一方面需要项目方的正向思维，另一方面，还是需要专业的安全团队的逆向思维，从专业的黑客角度进行模拟对抗，发现问题。
修复方案
通过分析代码和漏洞细节，针对本次漏洞，修复方案也很简单，只要在抵押的时候检查用户的抵押状态是否为已经抵押，如果已经抵押，则不允许再次抵押。或者对每次的抵押进行单独的处理，不能对先前的抵押状态产生影响。
文?|沉思录?编辑|毕彤彤出品|PANews8月的DeFi市场就像天气一样火热。ETH自2018年以来,再次涨至400美元以上,Gas费创下历史新高,DeFi类代币集体暴涨.
1900/1/1 0:00:00日内比特币进入高位震荡,高点触及11580小幅回调,价格波动范围在百余点,多头日内并未有明显突破,短期震荡行情预计还将延续.
1900/1/1 0:00:008月24日,“万卉Dovey”在社交媒体上爆料称,新的流动性挖矿项目chick被审计团队发现留有合约后门,团队可以随时将合约中的资金转走.
1900/1/1 0:00:00来源：证券日报见习记者?余俊毅日前,中国香港证监会原则性批准了BC科技集团旗下的OSL公司就虚拟资产交易平台牌照的申请,若香港证监会完成该牌照的最后审批.
1900/1/1 0:00:00前言DeFi毫无疑问是近期行业的超级热点,整个DeFi市值在短短三个月之内暴涨10倍以上,再加上最近不断爆出十倍百倍项目,吸引了CeFi领域投资人的好奇和关注.
1900/1/1 0:00:008月24日,国际清算银行发布了一份有关中央银行数字货币的报告：《央行数字货币崛起：驱动因素、方法和技术》,该报告分析了全球央行数字货币的研发成果、技术方法和政策立场.
1900/1/1 0:00:00
月亮链
示，这种增长可能是暂时的。他在推特上说， </p>
<p> 虽然超卖并可能在未来几周内看到一些反弹，从长期来看，直到2020年，但我看不到这些水平（相对于比特币而言）保持。他表示，山寨币将继续相对于比特币贬值。因此，唯一升值的机会是比特币价格继续上涨。“Altcoin vs Bitcoin cap现在已经在其6.5年支持线上测试了两周。如果这一水平失败，我预计在我们获得下一个支撑区域之前，山寨币相对于比特币的市值将下降约60%。”（Coingape）[2019/9/9]</p>
<p> 可以看到这里只是简单的把对应的token用transferFrom的方式转入到合约中，没有什么特别的逻辑点。到这里整个抵押流程就很清晰了，接下来是收益的过程。计算用户收益的是stakeReward函数，领取收益的为withdraw函数，代码分别如下：</p>
<p> 分析 | 论文：投资数字货币的风险比投资者的预期更高:据Alphabetical消息，近日，宾夕法尼亚大学发表了一篇关于数字货币和ICO的论文，该论文表示，投资数字货币的风险往往比投资者的预期更高，ICO通常不会嵌入发行方关于治理行动的承诺，尽管这可以保护投资人免受发行方的剥削。 </p>
<p> <b>? </b></p>
<p> <b>? </b></p>
<p> ?[2018/9/17]</p>
<p> functionstakeReward()publicupdateReward(msg</p>
<p> 通过分析计算收益和领取收益的代码，发现逻辑也很简单，stake函数首先是通过updateReward修饰器更新了用户的奖励，然后使用getReward函数计算了用户的奖励，并把抵押时间设置成当前区块时间。最后，用户在提取奖励的时候，withdraw函数会首先计算当前的区块时间，再与unfrozenStakeTime函数中计算出的时间进行对比，只有当前区块时间大于unfrozenStakeTime计算出的时间，才允许提现。unfrozenStakeTime的代码如下：</p>
<p> 分析 | ETH再创新低 技术背离仍在:金色盘面综合分析：ETH在刚刚一轮跳水行情中创出本轮调整新低182.61美元，虽然价格走低，但我们看到2小时MACD背离尚未消失。对于近期二级市场大幅波动，请投资者谨慎操作。[2018/9/12]</p>
<p> functionunfrozenStakeTime(addressaccount)publicviewreturns(uint256){</p>
<p> returnlastStakeTimes+FROZEN_STAKING_TIME;</p>
<p> }</p>
<p> 从代码中得知，unfrozenStakeTime是使用用户的上次抵押时间加上FROZEN_STAKING_TIME常量得出锁定时间，只要超过时间，就能通过withdraw函数提现收益。整个抵押和领取收益的简化流程如下：</p>
<p> 分析 | 金色盘面：EOS 4浪调整已近尾声:金色盘面综合分析：EOS 经过调整，目前在支撑线企稳，如果不再出现新低，后面有望展开5浪上攻，但要注意成交量的变化，防止失败走势。[2018/8/19]</p>
<p> <img alt=)