Polygon鏈上LibertiVault合約遭遇攻擊分析_USD:GUSDT價格

據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，Polygon鏈上LibertiVault合約遭遇攻擊，損失約123ETH和56,234USDT價值約29萬美元，以及以太坊鏈上35ETH和96223USDT價值約16萬美元，總共超45萬美元。技術人員分析發現，本次攻擊是由于LibertiVault合約存在重入漏洞所導致。

BUK Technology完成10萬美元pre-seed輪融資，Polygon Studios聯創領投:11月29日消息，基于NFT的代幣化客房預訂和轉售平臺BUK Technology宣布完成10萬美元pre-seed輪融資，Polygon Studios聯合創始人Sandeep Nailwal領投。

據悉，BUK致力于構建酒店市場代幣化平臺，用戶可以在該平臺上對預訂客房進行公開交易和轉售并獲得代幣收益，酒店經營者也能夠以NFT形式開發、存儲、管理客房并推銷服務，為酒店行業帶來Web3創新。[2022/11/29 21:09:57]

1、攻擊者使用閃電貸借出500萬USDT，調用LibertiVault合約deposit函數進行質押，其質押邏輯會將質押的代幣一部分用于兌換，然后再計算鑄幣數量，鑄幣數量是根據和合約本次存入代幣量與合約存入之前的余額比例來進行計算的。

NFT市場Colexion與Polygon Studios合作推出T20板球運動員NFT:12月11日消息，NFT市場Colexion將推出30個以澳大利亞頂級板球運動員為主題的獨家NFT。該系列將通過與Polygon Studios的合作，并使用Polygon區塊鏈發布。此次NFT發布是為了紀念澳大利亞贏得2021年T20世界杯。每個獨立的NFT都由明星球員授權，并計劃于在12月12日發布。[2021/12/11 7:32:46]

2、而兌換操作swap會調用黑客的合約，此時黑客第一次重入調用deposit，并在此函數中二次重入，向合約打入250萬USDT。

動態 | 熊市導致數字貨幣對沖基金PolyChainCapital價值縮水近40%:據CCN 4月15日消息，《華爾街日報》的一份數據顯示，投資數字貨幣的基金之一多鏈資本（PolyChainCapital）管理的資產（AUM）在2018年底降至5.915億美元。而據《財富》報道，總部位于舊金山的多鏈資本對沖基金截至2018年2月擁有10億美元資產。其中，除數字貨幣之外，還包括投資者未支付金額和股票。然而，在2018年4月至12月的數字貨幣熊市中，其管理的資產AUM的價值暴跌了近40%。不是因為投資者撤資，而是持有的比特幣價格縮水，不過與同期市場相比下跌幅度較小，市場價值縮水近70%。[2019/4/16]

3、二次重入結束后，合約會按照250萬USDT與之前合約的USDT余額比值為黑客鑄幣，第一次重入的deposit函數運行結束后，黑客又向其中打入了250萬USDT。

4、此時，執行完了外層deposit函數中的兌換操作，合約又會按照250萬USDT與合約USDT余額比值進行鑄幣。

5、問題就出在第四點，按理來說，第二次計算合約余額應該是之前的余額加上第一次打入的250萬余額來作為本次計算的參數，但這里是使用的重入的形式，合約余額在最開始就已經獲取了，所以參數并未改變，還是使用的原來的余額進行計算，導致給黑客鑄了大量的憑證代幣。

6、最后黑客移除憑證代幣，歸還閃電貸獲利。

Beosin

企業專欄

閱讀更多

金色財經

金色薦讀

Block unicorn

金色財經 善歐巴

區塊鏈騎士

Foresight News

深潮TechFlow

Tags：USDUSDTSDTNFTUSD價格GUSDT價格SDTK幣apenft幣價格

Luna