Akropolis重入攻击事件:攻击者使用自己构造token导致合约使用相同差值铸币两次_KRO:ethicalsiliconpolice

慢雾分析kropolis重入攻击事件:1.攻击者使用自己创建的token进行deposit,Akropolis合约会先记录一次合约中代币总量;2.Akropolis合约调用用户创建token的transferFrom函数时,攻击者在transferFrom函数中重入合约的deposit函数,并转入DAI到Akropolis合约;3.在重入交易中,由于Akropolis合约会先获取合约中所有代币总量,该值和第一次调用deposit函数获取的合约代币总量的值一致;4.Akropolis合约计算充值前后合约中代币总量的差值,攻击者在充值DAI后,会得到一定量Delphitoken,获得token的数量就是充值DAI数量;5.铸币完成后,流程回到第一次deposit往下继续执行,合约会再次获取合约中所有代币总量,由于在重入交易时,攻击者已转入一定量DAI,所以得到的代币总余额就是攻击者在重入交易完成后代币总余额;6.合约再次计算差值,由于第一次deposit时合约中所有代币总量已保存,计算出来的差值和重入交易中计算的差值一致,Akropolis合约再次铸币给攻击者。

库币DeFi专区数据:DeFi项目板块整体回调 AKRO领涨10.3%:据库币KuCoin交易所DeFi专区数据显示,截止9月3日库币已上线COMP、AMPL、MKR、LINK等23个DeFi项目,共44个交易对。DeFi板块项目整体回调,AKRO领涨DeFi板块,24h小时涨幅超10.3%,现报价0.04USDT;JST 24h涨幅超7.68%,现报价0.06USDT;AMPL、DIA、PLT分别下跌37.41%、36.08%、19.72%,现报价分别为0.79USDT、3.13USDT、0.21USDT。 库币数字货币交易所,为来自207个国家的500万用户提供币币、法币、合约、矿池、借贷等一站式服务。[2020/9/3]

火币将于9月2日上线KSM、RSR、AKRO、LUNA、STORJ和YFI永续合约:据火币合约官方公告,火币合约将于新加坡时间9月2日上线KSM(Kusama)、RSR(Reserve Rights)、AKRO(Akropolis)、LUNA(Terra)、STORJ(Storj)和YFI(yearn.finance)永续合约,13点开启资金划转,16点正式交易,支持1x-75x倍数。此前,火币永续合约已涵盖BTC、ETH、LINK、CRV等在内的四十三大主流热门币种。

据悉,新上线的六大热门币种永续合约均无交割日期,合约面值均为10美元/张,合约标的均为其对应数字资产的现货美元指数,且每8小时结算一次,结算时间戳分别为4:00、12:00和20:00(GMT+8),用户已实现盈利在结算后可立即提取。详情请查看火币合约官网公告。[2020/9/1]

Gate.io将于今日上线AKRO/USDT和FOR/USDT交易服务:据官方公告,Akropolis(AKRO)和The Force Protocol(FOR)投票上币活动已圆满结束,截至今日12:00 Akropolis以42,528,882票胜出,领先The Force Protocol 29,760,818票。Gate.io将于8月26日(今日)14:00上线AKRO/USDT、16:00上线FOR/USDT交易服务。按照规则,Gate.io已为用户空投AKRO和FOR代币,目前AKRO充值地址已开放。详情见原文链接。[2020/8/26]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

[0:0ms0-3:508ms