Rari Capital:Fuse池所有可借用资产都可能被盗,目前漏洞已修复

[Rari Capital:Fuse池所有可借用资产都可能被盗,目前漏洞已修复]4月4日消息,DeFi借贷协议Rari Capital核心贡献者@Jack Longarzo近日披露一起安全漏洞事件,此前在3月3日下午4:30左右,包括@samczsun、@hritzdorf等安全研究人员发现了一个跨多个Fuse池的漏洞,池0至32(池6除外)处于危险之中,管理员多签钱包立即暂停了所有Fuse池的借贷。

据介绍,该漏洞存在于旧版本的cToken和comptroller实施中,它允许在cEther赎回时进行跨资产重入,其中脆弱池中的所有资产都可以免费借入。这是因为在ETH转移之前,cEther状态尚未完全更新为赎回的影响。结果,所有可借用资产都可能从这些池中被盗。对此,该项目表示每个Fuseatrisk池都很快升级到最新的cToken和Comptroller实施,从而防止此或类似的重入漏洞被利用。所有池都经过重新测试,以确认漏洞已得到修复,并在第二天早上重新启用借贷。(Medium)

其它快讯:

CryptoRank发布市盈率排名,X2Y2、LooksRare、dYdX领先:8月26日消息,CryptoRank发布加密项目市盈率排名,去中心化NFT交易市场X2Y2以最低市盈率4.1倍位列第一,二三名分别是LooksRare、dYdX。[2022/8/26 12:50:04]

代币持有者投票批准合并Rari Capital及Fei Protocol:金色财经报道,经过不到一个月的审议和投票,两个去中心化自治组织(DAO)完成了DeFi历史上最引人注目的合并之一。在以太坊区块高度13850929,合并Rari Capital和Fei Protocol的投票获得了DAO成员的批准。未来,这两个项目将通过代币交换合并,并统一至TRIBE代币。共有103个钱包地址参与,总价值锁定(TVL)将达到20亿美元。[2021/12/22 7:54:51]

数字艺术市场SuperRare与Ins虚拟网红Lilmiquela合作推出加密艺术品:数字艺术市场SuperRare与Instagram网红Lilmiquela合作推出加密艺术品。Lilmiquela是一个“流行歌手”、“社交活动价”、“模特”,Instagram粉丝数量接近300万,但与其他网红不同的是,Lilmiquela是由计算机生产的虚拟网红。本次合作之后,Lilmiquela将在SuperRare上独家创作一些艺术品,并通过NFT方式出售,据悉其第一幅艺术品“维纳斯的重生”(The Rebirth of Venus)已经完成,该作品出售所得款项将捐献给教育慈善机构“黑人女孩代码”(BGC)。[2020/11/18 21:08:49]

郑重声明: Rari Capital:Fuse池所有可借用资产都可能被盗,目前漏洞已修复版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

[0:15ms0-8:91ms