Beosin:Avalanche链上Platypus项目损失850万美元攻击事件解析_USD:Platypus Finance

2月17日,据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示,Avalanche链上的Platypus项目合约遭受闪电贷攻击,Beosin安全团队分析发现攻击者首先通过闪电贷借出4400万USDC之后调用PlatypusFinance合约的deposit函数质押,该函数会为攻击者铸造等量的LP-USDC,随后攻击者再把所有LP-USDC质押进MasterPlatypusV4合约的4号池子当中,然后调用positionView函数利用_borrowLimitUSP函数计算出可借贷余额,_borrowLimitUSP函数会返回攻击者在MasterPlatypusV4中质押物品的价值的百分比作为可借贷上限,利用该返回值通过borrow函数铸造了大量USP,由于攻击者自身存在利用LP-USDC借贷的大量债务,那么在正常逻辑下是不应该能提取出质押品的,但是MasterPlatypusV4合约的emergencyWithdraw函数检查机制存在问题,仅检测了用户的借贷额是否超过该用户的borrowLimitUSP而没有检查用户是否归还债务的情况下,使攻击者成功提取出了质押品。归还4400万USDC闪电贷后,攻击者还剩余41,794,533USP,随后攻击者将获利的USP兑换为价值8,522,926美元的各类稳定币。。

Conflux PoW基础奖励由2 CFX调整为1 CFX提案将于明日链上激活:2月21日消息,Conflux Network CIP-94 提案投票结果将在区块 154536000(预计 2023 年 2 月 22 日 20:00)处激活,届时,PoW 基础奖励由 2CFX 调整为 1CFX,PoS 基础通胀率将从 4% 调整为 4.08%。[2023/2/21 12:20:19]

OKEx将于13:00开放CFX/USDT市场交易:欧易OKEx官方发布公告称,欧易OKEx计划上线Conflux Token (CFX) 。具体时间如下:1. 3月3日11:00开通CFX充值;2. 3月3日13:00开放CFX/USDT的市场交易;3. 3月4日18:00开通CFX提现。[2021/3/3 18:09:57]

CFX首发上线MoonSwap:据官方消息,为了提高MoonSwap的资产多样性,将上线两个新的币对:FC-cMOON以及CFX-cUSDT。CFX首发上线MoonSwap。

MoonSwap成为了第一个运行在以太坊Layer2上的去中心化交易协议并为用户省下了超过100万美元GAS费,向MoonSwap生态引入创世NFT和ConFiNFT。此外,10月29日,Conflux顺利完成了主网升级。[2020/11/2 11:25:25]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

[0:15ms0-3:366ms