Beosin:Yearn 攻击是因合约错误导致 yusdt 大量增发,被盗资金已转移到 Tornado cash_USD:USDR价格

据区块链安全审计公司Beosin旗下BeosinEagleEye监测显示,2023年4月13日,Yearn项目遭到黑客闪电贷攻击,本次攻击导致超1000万美元的损失。

Beosin安全团队分析发现本次攻击是由于合约配置错误,导致yusdt的大量增发所造成。攻击者通过调用yearn的yusdt合约,并控制其中代币余额,使得pool的值异常减小,而pool是作为除数参与铸币数量计算的,此时给攻击者铸了大量的yusdt,攻击者使用这些yusdt兑换成了其他稳定币而离场。beosinKYT反分析平台发现目前被盗资金部分被转移到tornadocash,其余还存储在黑客地址。攻击交易:0xd55e43c1602b28d4fd4667ee445d570c8f298f5401cf04e62ec329759ecda95d0x8db0ef33024c47200d47d8e97b0fcfc4b51de1820dfb4e911f0e3fb0a40531380xee6ac7e16ec8cb0a70e6bae058597b11ec2c764601b4cb024dec28d766fe88b2攻击者地址:0x8102ae88c617deb2a5471cac90418da4ccd0579e0x16Af29b7eFbf019ef30aae9023A5140c012374A50x6f4A6262d06272c8B2E00Ce75e76d84b9D6F6aB8

1inch社区拒绝由Solidity.io为其创建NFT聚合市场,但通过另一项类似提案:3月27日消息,Snapshot投票页面显示,1inch社区以68.78%的投票反对率拒绝了由Solidity.io为该社区创建NFT市场的提案,有社区成员表示,该提案的格式、计划安排、执行均有问题,比如该提案没有在提案题目开头前添加“1IP-#”,且该计划的实施需与1inch基金会达成合作,但该提案的表述误导了社区等,双方并未达成合作。

此外,社区的另一项提案1IP-21以71.44%的支持率获得通过,该提案同样提议为社区创建一个NFT聚合市场,开发服务将外包给Blockchain App Factory (), BAF将与1inch架构和BE团队保持一致,领导拟议NFT市场的开发执行。该提案的申请的预算约为38.7万美元。

此前3月22日消息,1inch发起创立NFT交易聚合器的提案投票,该提案提议Solidity.io将为此聚合器提供技术支持。[2023/3/27 13:28:21]

赛车游戏Riot Racers与雪铁龙合作推出NFT汽车:3月18日消息,赛车游戏Riot Racers宣布与法国汽车制造商雪铁龙(Citro?n)合作推出NFT汽车,玩家可以在Riot Racers的汽车电子游戏中驾驶这些Citro?n NFT汽车。

据悉,Riot Racers是一款玩赚赛车游戏,玩家可以NFT的形式持有游戏的一部分,包括司机、汽车、汽车升级、加油站、机械店、赛马场土地和广告牌土地,初级和二级销售都在Polygon上。(DappRadar)[2022/3/18 14:05:22]

Ethereum Rio 2022主活动将于明日开启:3 月 14 日,据官方消息,Ethereum Rio 2022 主活动将于明日开启。据悉,Ethereum.Rio 2022 在里约热内卢举行,将讨论元宇宙、数字货币和 web3 挑战等主题。[2022/3/14 13:55:22]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

[0:15ms0-6:612ms