PLA:Beosin:Avalanche链上Platypus项目损失850万美元攻击事件解析

2月17日,据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示,Avalanche链上的Platypus项目合约遭受闪电贷攻击,Beosin安全团队分析发现攻击者首先通过闪电贷借出4400万USDC之后调用PlatypusFinance合约的deposit函数质押,该函数会为攻击者铸造等量的LP-USDC,随后攻击者再把所有LP-USDC质押进MasterPlatypusV4合约的4号池子当中,然后调用positionView函数利用_borrowLimitUSP函数计算出可借贷余额,_borrowLimitUSP函数会返回攻击者在MasterPlatypusV4中质押物品的价值的百分比作为可借贷上限,利用该返回值通过borrow函数铸造了大量USP,由于攻击者自身存在利用LP-USDC借贷的大量债务,那么在正常逻辑下是不应该能提取出质押品的,但是MasterPlatypusV4合约的emergencyWithdraw函数检查机制存在问题,仅检测了用户的借贷额是否超过该用户的borrowLimitUSP而没有检查用户是否归还债务的情况下,使攻击者成功提取出了质押品。归还4400万USDC闪电贷后,攻击者还剩余41,794,533USP,随后攻击者将获利的USP兑换为价值8,522,926美元的各类稳定币。。

Pepe的社交参与度在过去一周下降了31.5%:金色财经报道,根据Lunar Crush的数据,Pepe 的社交参与度在过去一周下降了 31.5%。此外,相对于其价格,自5月5日达到最高点以来,社交参与度一直低于其价格。加密货币交易商CryptoMichNL在Twitter上最近的一项技术分析指出,每一个阻力位都是做空的机会。根据分析,Pepe的最终价格目标为0.00000085美元,较当前价格下跌40%左右。[2023/5/29 9:47:34]

数藏平台藏鲸灵获百万级天使投资:金色财经报道,据“藏鲸灵”公众号,数字藏品平台开发商上海藏鲸灵信息科技有限公司宣布获得百万级天使轮投资,将着力打造价值数字藏品平台。据公开资料显示,该公司主要以非同质化技术为基础,结合数藏产品与公益活动、IP版权、赋能传统艺术品、品牌营销、元宇宙应用等技术。[2022/12/20 21:55:52]

数据:9月持有0-100BTC的地址增持约 3.38万枚比特币:金色财经报道,数据显示,当前持有0-100BTC的地址余额约占流通中BTC数量的38.88%,即745.2万枚,这些地址的持有量在过去一个月里累计增加了33,830.81枚(约合6.53亿美元)。期间,余额范围为100-1000BTC的地址则减持逾5700枚比特币。[2022/10/3 18:37:50]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

PEPE币TER:QT拳头回归 给所有人重新选择财富的机会

“区块链”——作为一种互联网的底层技术,将为互联网事业带来翻天覆地的变化。区块链旨在建立一个点对点传输,有加密算法的新型计算机应用模型,目的是为了去除“中心化”的现有商业结构,打破人们之间原由第.

[0:15ms0-4:833ms