加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads

DODO攻擊事件分析:搬起“石頭”,竟砸了自己的腳?_DOD:DODO

Author:

Time:1900/1/1 0:00:00

一、事件概覽

北京時間2021年3月9日,根據輿情監測顯示,去中心化交易所DODO上的wCRES/USDT資金池似乎被黑客攻擊,轉移走價值近98萬美元的WrappedCRES和近114萬美元的USDT。據DODO官方回復目前團隊正在進行調查。原地址如下:https://www.odaily.com/newsflashes/235047.html

LidoDAO發起LDO出售投票,或將向Dragonfly Capital等機構出售2000萬枚LDO:7月19日消息,流動性質押協議Lido Finance開啟社區投票,以決定Lido是否從DAO國庫中,以每枚LDO Token1.452153美元的價格,出售LDO Token總供應量的2%(2000萬枚LDO)為DAI。LidoDAO表示,在與感興趣的各方聯系后,DragonflyCapital表示期待領投該輪融資。該提案顯示,LidoDAO將向Dragonfly Capital出售1000萬枚LDOToken,剩余LDO Token將交由DAO批準。售出的Token將立即解鎖,并擁有完全的投票權。

提案發起者jbeezy表示,該提案旨在以Stablecoin形式確保LidoDAO的運營,并考慮到Dragonfly Capital將能為DeFi項目提供內部專業知識。這將確保Lido及其核心貢獻者能夠長期繼續協議所需的重要工作,并作為一個自治的自治集體蓬勃發展。[2022/7/19 2:22:14]

LBank藍貝殼上線 FEI 和 TRIBE 代幣挖礦 DODO 活期理財活動:LBank 藍貝殼交易所已上線 FEI 和 TRIBE 單幣挖礦 DODO 活期理財活動,用戶可以登陸LBank.me 首頁余幣寶,點擊幣生息,即可零成本參與單幣 FEI 和 TRIBE 挖礦 DODO 的活動,最終將根據每日實際獲取數量分發到用戶賬戶。該活動將于4月11日結束。

此前,LBank 藍貝殼交易平臺通過代為用戶參與 FEI 的全球發行,共計超過2600個 ETH 通過平臺參與,讓用戶零手續費參與,并在結束后50分鐘即開通相關交易對,幫用戶降低成本,提升資金流轉效率。[2021/4/4 19:45:23]

△圖1成都鏈安安全團隊第一時間針對該事件啟動安全應急響應,并將事件細節分析進行梳理,以供參考。其實,該事件本身來說并不復雜,其攻擊流程也非常簡單。但因該事件涉及到“閃電貸”“重入攻擊”等熱門話題,因此成都鏈安認為有必要對該事件進行發聲。二、事件分析

動態 | 印尼最大數字資產交易所INDODAX上線量子鏈:Qtum量子鏈正式登陸印度尼西亞最大數字資產交易所INDODAX,并開通QTUM/IDR?交易對。[2019/2/20]

該事件的攻擊原因主要在于合約的init函數未進行限制,從而導致攻擊者有權利進行調用,如圖2所示:

△圖2經分析,攻擊者利用了DODO合約中提供的閃電貸工具,首先向合約轉移了兩種空氣幣。緊接著,發起了一筆閃電貸交易。在交易結束之前,調用合約的init函數將幣種指向空氣幣,從而躲過了閃電貸的歸還校驗,如圖3所示。

△圖3三、安全建議

成都鏈安安全團隊認為,本起事件并不復雜,但值得敲響警鐘,引起廣大項目方的注意。具體而言,首先是DODO的閃電貸函數是進行了重入校驗的,但由于init函數并沒有添加重入校驗,所以導致了類似重入攻擊的發生。另外,結合成都鏈安審計團隊以往對項目方的安全審計經驗,由于目前代碼的復雜度越來越高,模塊化也隨之越來越多,有許多項目方雖然都使用了init函數進行管理,但需要提醒的是,init函數在solidity中也僅僅只是一個普通函數,在此呼吁廣大項目方與開發者引起重視。切記,不要誤以為取名為“init”,就只能進行一次調用。同時,我們建議,在日常的安全防護中,項目方也需要做好事無巨細的安全加固工作;通過借助第三方安全公司的專業力量,采用“形式化驗證與人工審核”結合的復合式審計方法,方能實現對項目面面俱到的全方位護航。

Tags:DODLIDIDODODOdod幣官網BLID幣aidoc幣創始人DODO Token

火幣網下載官方app
現階段以太坊價值大幅外溢,這6個Layer2項目或是最大受益者_ROL:DEFI

咕嚕:目前使用OptimisticRollup方案只是暫時性的,以后最終會過度到ZKRollup方案對嗎?Vitalik:ZKRollup有更長期的未來。因為它的機制和經濟協議會更簡單.

1900/1/1 0:00:00
比特幣連續創造歷史,微博、虎撲、B站等社交平臺用戶如何看待?_比特幣:比特幣匯率計算

編者按:本文來自鏈捕手,作者:Echo,Odaily星球日報經授權轉載。在新冠疫情、各國央行大規模印鈔等事件的影響下,區塊鏈行業內外對比特幣的認可程度越來越高,直接推動過去的一年比特幣價格連續突.

1900/1/1 0:00:00
“女神節”福利!數字人民幣首次在上海開啟營銷活動_數字人:coinbase和binance

編者按:本文來自數字法幣研究社,作者:佘云峰,星球日報經授權發布。新民晚報訊:上海商場也能使用數字人民幣了!就在“女神節”期間的新世界城和新世界大丸百貨.

1900/1/1 0:00:00
NFT會成為2021年的市場風口嗎?_NFT:Earn DeFi Coin

NFT(Non-FungibleToken),簡單的說就是,每一枚NFT都是獨一無二的存在,并且不可替代,也正是因為他的不可替代性,讓NFT可以為一些珍貴的文物或者其他藝術品數字化.

1900/1/1 0:00:00
算法穩定幣TSD遇襲歸零,DAO治理該「背鍋」嗎?_TSD:TRU

作者|秦曉峰編輯|郝方舟出品|Odaily星球日報 北京時間3月15日上午,算法穩定幣TrueSeigniorageDollar官方發文表示,該項目受到黑客攻擊,超發了118億穩定幣TSD.

1900/1/1 0:00:00
融資5000萬美元,Sorare會成為足球版NBA Top Shot嗎?_ARE:SORO

2月25月,基于以太坊的足球NFT收藏游戲Sorare宣布完成5000萬美元融資,Benchmark領投.

1900/1/1 0:00:00
ads