Uniswap V3流动性管理协议Visor Finance再遭黑客攻击,VISR暴跌近95%

12月22日,UniswapV3流动性管理协议VisorFinance再次遭受黑客攻击,黑客借助漏洞提取了超过880万个VISR并在Uniswap上卖出,导致VISR代币暴跌近95%,通过TornadoCash进行洗币后黑客获利超过120枚ETH。

目前Visor官方表示将对攻击前地址数据进行快照,进行VISR迁移和退还。新Token将会采用新的名称替换旧的VISR名称,Token经济学保持不变,并且将使用新代币以1:1的比例赎回,包括质押在vVISR合约中的代币和质押在Tokemak中的Token。

Blockware Solutions:53%的比特币供应量在两年内没有移动:金色财经报道,比特币托管服务提供商 Blockware Solutions 在社交媒体上称,53% 的比特币供应量在两年内没有移动。你不会找到另一种资产类别,用户愿意在 6.9 万美元、1.6 万美元、然后回升到 3 万美元的浪潮中乘风破浪。比特币持有者不关心波动性。[2023/4/14 14:03:52]

据慢雾安全团队分析,VisorFinance项目遭受攻击是由于RewardsHypervisor合约在对用户充值进行权限检查时存在缺陷,导致攻击者可以构造恶意合约以进行任意铸造抵押凭证。

MakerDAO联合创始人提议创建meta-DAO,并将协议的资金转移到以太坊上:金色财经报道,MakerDAO的联合创始人Rune Christensen此前暗示计划退出稳定币DAI背后的DeFi协议的运行。Christensen提出一个让 DAO 在没有创始人的情况下实现自我维持的计划。该计划将把Maker的资金转移到以太坊中,并创建可以对协议做出快速决策的meta-DAO。?[2022/9/27 5:55:22]

具体分析内容如下:

加密经纪商Voyager Digital完成6000万美元私募配售,Alameda Research领投:5月16日消息,加密资产经纪商Voyager Digital通过私募发行筹集到6000万美元,Alameda Research领投,另外,Galaxy Digital、Blockdaemon以及Digital Currency Group等也参与了此次配售。Voyager Digital表示,当发行完成后,该公司将拥有超过2.25亿美元的流动性,包括约1.75亿美元的现金和另外5000万美元的加密货币。另外,截至2022年3月31日,VoyagerDigital一季度营收为1.027亿美元,同比增长70%。(investvoyager.com)[2022/5/16 3:19:57]

1.用户可以通过VisorFinance的RewardsHypervisor合约中的deposit函数进行VISR代币抵押,其会先将用户的VISR代币转进合约中,并铸造对应的抵押凭证给用户。若用户在进行deposit操作时传入的from地址是合约地址,那么其会先进行owner检查再调用from合约的delegatedTransferERC20函数将VISR代币转入抵押合约中,但owner检查却检查的是from合约的owner是否是调用者。因此攻击者可以部署恶意合约使得恶意合约owner满足此检查,随后就可以为任意地址铸造抵押凭证。?

2.攻击者利用凭空铸造的抵押凭证即可直接通过RewardsHypervisor合约的withdraw函数将合约中抵押的VISR取出。

因此,此次攻击是由于RewardsHypervisor合约在对用户充值进行权限检查时存在缺陷,导致攻击者可以构造恶意合约以进行任意铸造抵押凭证。

参考交易:

https://etherscan.io/tx/0x69272d8c84d67d1da2f6425b339192fa472898dce936f24818fda415c1c1ff3f

https://etherscan.io/tx/0x6eabef1bf310a1361041d97897c192581cd9870f6a39040cd24d7

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

莱特币价格Coinbase:以太坊扩容方案解析

到2021年底,以太坊已经发展到可以支持来自DeFi、NFT、GameFi等领域的数千个应用程序。整个网络每年结算数万亿美元的交易,超过1700亿美元被锁定在平台上。但俗话说,钱多,问题多.

Gateio盘点:2021年赶上加密浪潮的名人

加密生态系统成功地在2021年全年保持了一年之久的关注焦点,掩盖了前几年的荣耀。比特币的主流应用、柴犬币和狗狗币推动的模因币热潮,以及流行名人和权威人士的积极参与,都是关键的催化剂.

[0:46ms0-0:704ms