RTF:CertiK:Parallel Finance遭受重入攻击,损失约200万美元

7月11日消息,CertiK安全团队监测到DeFi平台ParallelFinance遭受重入攻击,导致了约200万美元的损失。此次事件中攻击者使用大量的DoodleNFT借入WETH,CertiK分析如下:黑客利用三起单独的闪电贷进行了攻击。合约中的重入漏洞导致智能合约认为没有需要偿还的借款,因此攻击者可以在不偿还任何WETH的情况下提取NFT。攻击者多次重复该步骤后将资金转移至TornadoCash,通过使用混淆工具阻断资金追踪。该项目在此前已接受过慢雾的智能合约审计,但?该漏洞并未被检测出。目前ParallelFinance正在接受CertiK的第二次审计,但黑客已完成攻击,此时的审计为时已晚?。截至发稿时,ParallelFinance还未对本次攻击事件?作出声明或回应。

Arbitrum:“Sequencer资金用完”报道不实:金色财经报道,Arbitrum Sequencer(排序器)今日凌晨出现Bug,导致该网络批量提交交易的功能短暂中断,交易无法在主链上得到确认,目前问题已得到解决。Arbitrum Developer官推在社交媒体就相关问题进行了澄清,表示网络临时暂停只是为了完成交易排序,而Sequencer服务本身没有中断,有报道称Sequencer资金用完是不正确的。Arbitrum Developer官推进一步解释称,Arbitrum资金机制由两个钱包组成,分别是:“Sequencer”钱包和“gas-refunder”钱包,只有当Sequencer可以成功发布批次时才会被退款,Arbitrum网络没有就此故障向Sequencer退款,相关问题也不是因为Sequencer资金耗尽所致。[2023/6/8 21:23:34]

DeFi平台QUINT获Galaxy Racer 2500万美元投资:5月30日消息,DeFi平台QUINT获Galaxy Racer 2500万美元投资。据悉,Galaxy Racer专注于电子竞技、内容创作者、音乐和体育等领域,也是第一家向加密货币生态系统投入大量资金的电子竞技组织。Galaxy Racer将把QUINT整合到其网站的支付系统中,并探索如何在电子竞技比赛、活动和商品销售部门中使用Token。(雅虎财经)[2022/5/30 3:50:42]

PantySwap官方称CertiK未经证实,迁移所有者疑为死地址:官方消息,对于安全公司CertiK称,PantySwap项目存在高风险,所有者(不是TimeLock)可以利用MasterChef的迁移功能来耗尽所有LP代币,有跑路风险,警告不要参与。PantySwap转发回复表示,正在与CertiK联系解决这个问题,因为他们在这里谈论“客观审查”,而甚至是未经证实,并质疑其分享“未经证实”的说法。此外,多名网友回复称迁移所有者是一个死地址,PantySwap对该说法进行了转发。[2021/6/7 23:17:32]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

币安app下载TPS:PEARCOIN社群专属活动上线

尊敬的PEARCOIN用户:PEARCOIN为感谢众多用户自上线以来的支持和陪伴,即日起社群发起趣味活动,如:掷骰子比大小,猜单双,水果机,飞镖等等,每日活动主题不受限.

[0:15ms0-3:911ms