11月14日,慢雾发布DeFi协议Akropolis重入攻击事件简析。内容显示:1.攻击者使用自己创建的token进行deposit,此时Akropolis合约会先记录一次合约中所有代币的总量;2.Akropolis合约调用用户自己创建的token的transferFrom函数的时候,攻击者在transferFrom函数中重入Akropolis合约的deposit函数,并转入DAI到Akropolis合约中;3.此时在重入的交易中,由于Akropolis合约会先获取合约中所有代币的总量,这个值和第一次调用deposit函数获取的合约代币总量的值一致;4.Akropolis合约计算充值前后合约中代币总量的差值,攻击者在充值DAI后,会得到一定量的Delphitoken,获得token的数量就是充值DAI的数量;5.铸币完成后,流程回到第一次deposit往下继续执行,这时合约会再次获取合约中所有代币的总量,这时由于在重入交易时,攻击者已经转入一定量的DAI,所以得到的代币总余额就是攻击者在重入交易完成后的代币总余额;6.此时合约再次计算差值,由于第一次deposit的时候合约中所有代币的总量已经保存,此时计算出来的差值和重入交易中计算的差值一致,Akropolis合约再次铸币给攻击者。总结:攻击者使用自己构造的token,对Akropolis合约的deposit函数进行重入,导致Akropolis合约使用相同的差值铸币了两次,但是只触发了一次转账,当攻击者提现的时候,就可以提两倍的收益,从而获利。
火币今日将开放KSM,AKRO,REN,ZRX等币种的HUSD交易:据官方公告,火币全球站定于12月24日开放KSM/HUSD,AKRO/HUSD,REN/HUSD,ZRX/HUSD,KNC/HUSD和RSR/HUSD的币币交易。具体开放时间如下: 12月24日11:00 开放 KSM/HUSD、AKRO/HUSD;12月24日15:00 开放 REN/HUSD、ZRX/HUSD;12月24日17:00 开放 KNC/HUSD、RSR/HUSD。[2020/12/24 16:21:53]
AKRO币价突破0.049美金,最高涨幅71.50%:据Gate.io行情显示,交易对AKRO/USDT上线后币价持续上涨,现已突破0.049美元。截至今日15:00,24H最高涨幅达71.50%,当前涨幅32.71%,近24H最高价0.049美元,当前报价0.03838美元。[2020/9/2]
Gate.io将于今日上线AKRO/USDT和FOR/USDT交易服务:据官方公告,Akropolis(AKRO)和The Force Protocol(FOR)投票上币活动已圆满结束,截至今日12:00 Akropolis以42,528,882票胜出,领先The Force Protocol 29,760,818票。Gate.io将于8月26日(今日)14:00上线AKRO/USDT、16:00上线FOR/USDT交易服务。按照规则,Gate.io已为用户空投AKRO和FOR代币,目前AKRO充值地址已开放。详情见原文链接。[2020/8/26]
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。