المصدر: Shenzhen Lingshi Technology
في 25 فبراير 2024، رصدنا هجومًا على إيثريوم: https:// etherscan.io/tx/0xf0464b01d962f714eee9d4392b2494524d0e10ce3eb3723873afd1346b8b06e4، الذي استهدف BlueBerryProtocol، مع خسارة تبلغ حوالي 455 إيثريوم (1.4 مليون دولار أمريكي). لحسن الحظ، تم اعتراض الهجوم بواسطة قبعة بيضاء بمعرف c0ffeebabe (0xC0ffeEBABE5D496B2DDE509f9fa189C25cF29671[c0ffeebabe.eth])، وتم إرجاع 366.5 إيثريوم 1.2 مليون دولار أمريكي أخيرًا.
BlueBerryProtocol هو مشروع DeFi يعتمد على Compound fork، ويوفر الإقراض والرهن العقاري وغيرها من الخدمات. وضع التشغيل المحدد هو كما يلي:
استعار المهاجم أولاً 1 WETH من Balancer من خلال قرض سريع.
وبعد ذلك، رهن المهاجم 1 WETH إلى BlueBerryProtocol في، والنعناع 1 بيث. بعد ذلك، استخدم المهاجم 1 bWETH كضمان واستعار 8616 أوم (عشري = 9)، 913262 USDC (عشري = 6)، و6.86 WBTC (عشري = 8) على التوالي.
أخيرًا، سيحصل المهاجم على OHM وUSDC و يتم تبادل WBTC مقابل 457 ETH.
السبب الجذري للمشكلة هو أن الكود يتعامل مع الجزء العشري بشكل غير صحيح عند معالجة أصول مختلفة. العلامة العشرية لـ WETH هي 18، والعلامة العشرية لـ OHM هي 9، والعلامة العشرية لـ USDC هي 6، والعلامة العشرية لـ WBTC هي 8.
ومع ذلك، يتم قياس أوراكل سعر BlueberryProtocol وفقًا للعلامة العشرية = 18 عند معالجة سعر الرمز المميز.
ونتيجة لذلك، تقلصت قيمة أوم بمقدار 1e9، وتقلصت قيمة USDC بمقدار 1e12، وتقلصت قيمة WBTC بمقدار 1e10. ونتيجة لذلك، استولى المهاجم على أصول بقيمة 460 إيثريوم مع 1 إيثريوم فقط كضمان.
تحدث مشكلة عدم الحصانة هذه بسبب استخدام المشروع لنفس التعليمات البرمجية لمعالجة الرموز المميزة المختلفة والفشل في مراعاة الكسور العشرية المختلفة للرموز المميزة المختلفة. ونتيجة لذلك، تقلصت الأصول ذات الأحجام العشرية الأصغر بشكل كبير وتم اقتراضها كضمان من قبل المهاجمين بتكلفة منخفضة للغاية. من المستحسن أن تقوم أطراف المشروع بإجراء عمليات تدقيق كافية وتدقيق شامل على العقود الذكية قبل أن تصبح العقود عبر الإنترنت لتجنب مثل هذه المشكلات الأمنية.
The Solana ecosystem is uniquely positioned with a wealth of tokenless protocols to provide early adopters with plenty of premium airdrop opportunities! Today, we’re bringing your focus to five of our favorite Solana airdrops.
JinseFinanceThis article reviews SOL ecological projects. Compared with Alpha, there are many opportunities! This round of betting on the #SOL ecosystem has great potential!
JinseFinanceThe real competition between L2 and Solana will officially begin in the second half of next year. Who can stand out will be basically visible in the next two years.
JinseFinanceAptos Resumes Network After 5-Hour Outage
AaronDespite a recent decrease in crypto derivative trading volumes, which fell from around $2 trillion at the beginning of the year to approximately $1.5 trillion in September, Deribit remains optimistic about its expansion plans.
AlexThe daily RSI has generated bullish divergence.
BeincryptoDaily RSI for SOL has remained below the neutral 50-level for most of the last month indicating a higher sell-side pressure in the market.
BeincryptoTrust Wallet, one of the most notable decentralized wallets, has added support for Solana decentralized apps (dApps).
OthersSolana Pay is an open protocol that developers can build and customize using standardized payment standards.
CointelegraphThe total NFT sales of Solana's first-layer blockchain network has risen to the third place in history, and it is now second only to Ronin and Ethereum, which are far ahead.
Cointelegraph