CertiK：Parallel Finance遭受重入攻擊，損失約200萬美元_CER:Magic Balancer

7月11日消息，CertiK安全團隊監測到DeFi平臺ParallelFinance遭受重入攻擊，導致了約200萬美元的損失。此次事件中攻擊者使用大量的DoodleNFT借入WETH，CertiK分析如下：黑客利用三起單獨的閃電貸進行了攻擊。合約中的重入漏洞導致智能合約認為沒有需要償還的借款，因此攻擊者可以在不償還任何WETH的情況下提取NFT。攻擊者多次重復該步驟后將資金轉移至TornadoCash，通過使用混淆工具阻斷資金追蹤。該項目在此前已接受過慢霧的智能合約審計，但?該漏洞并未被檢測出。目前ParallelFinance正在接受CertiK的第二次審計，但黑客已完成攻擊，此時的審計為時已晚?。截至發稿時，ParallelFinance還未對本次攻擊事件?作出聲明或回應。

CertiK：Earning Farm攻擊者在以太坊上將292.6枚ETH轉到新EOA地址:金色財經報道，據CertiK官方推特發布消息稱，Earning Farm攻擊者在以太坊上將292.6枚ETH（約合54.2 萬美元）轉到一個新的EOA地址（0x21d986da6595369d628bF1F85D7b02fbBEbAe173）。[2023/8/10 16:17:42]

Larry Cermak：這波反彈是機構投資者發起并維持的，但不會碰任何山寨幣:TheBlock研究總監Larry Cermak發推稱，我對上寨幣在這輪下跌的所保持的抗跌性感到害怕，但有一點要記住，這波反彈是由買入比特幣的機構投資者發起并維持的，相信我，他們不會碰其他任何山寨幣，包括ETH。很多其他的買盤只是人們把他們BTC利潤拿去投入了其他幣種，而散戶蠢蠢欲動，在過去兩周內蜂擁而至。如果BTC的弱勢持續幾周，我不認為山寨幣能有多大的力度。[2021/1/22 16:46:13]

Balancer回應閃電貸攻擊：計劃將通縮代幣添至黑名單:Balancer兩個流動性礦池今晨被爆出遭到閃電貸攻擊，被轉移資產價值約為50萬美元。Balancer官方隨即對此事發布博客進行回應。此次攻擊讓攻擊者從STA和STONK兩個代幣池中獲取資金，遭遇攻擊的兩個代幣均為帶有轉賬費的代幣，也稱通縮代幣。Balancer還還原了此次攻擊的流程，黑客將通過閃電貸從dYdX借出ETH并轉換為WETH，不斷交易WETH和STA，在每筆交易中，STA都需要支付一筆轉賬費，該資金池將會在不收取費用的情況下獲得余額。調用足夠次數后，攻擊者調用gulp()，該操作會將代幣余額的內部池記帳同步到代幣追蹤合約中存儲的實際余額。最后由于STA的余額接近于零，因此其相對于其他代幣的價格非常高，此時攻擊者可使用STA以極低價交換代幣池中的其他資產。由于此類攻擊只限于通縮代幣，Balancer稱下一步會將通縮代幣添加到UI黑名單中。目前Balancer已經通過兩次全面審核，即將開始第三次協議審核。[2020/6/29]

Tags：CERNCEANCETHMagic BalancerOptionRoom Governance TokenFlare Financetogetherbnb手游下載破解

SHIB