BTC/HKD+0.05%
ETH/HKD-0.2%
LTC/HKD-1.71%
DOT/HKD-1.69%
ADA/HKD-2.13%
SOL/HKD+0.58%
XRP/HKD-1%
DOGE/US-0.84%據慢霧區情報，2020 年 11 月 22 日，以太坊 DeFi 項目 Pickle Finance 遭受攻擊，損失約 2000萬DAI。慢霧安全團隊第一時間跟進相關事件并進行分析，以下為分析簡略過程
1、項目的 Controller 合約中的 swapExactJarForJar 函數允許傳入兩個任意的 jar 合約地址進行代幣的兌換，其中的 _fromJar, _toJar, _fromJarAmount, _toJarMinAmount 都是用戶可以控制的變量，攻擊者利用這個特性，將 _fromJar 和 _toJar 都填上自己的地址，_fromJarAmount 是攻擊者設定的要抽取合約的 DAI 的數量，約 2000萬 DAI
慢霧：過去一周Web3生態因安全事件損失約2400萬美元:6月19日消息，據慢霧發推稱，過去一周Web3生態系統因安全事件損失約2400萬美元，包括Atlantis Loans、Ben Armstrong、TrustTheTrident、FPG、Sturdy、Pawnfi、Move VM、Hashflow、DEP/USDT與LEV/USDC、Midas Capital，總計23,795,800美元。[2023/6/19 21:46:18]
2、使用 swapExactJarForJar 函數進行兌換過程中，合約會通過傳入的 _fromJar 合約和 _toJar 合約的 token() 函數獲取對應的 token 是什么，用于指定兌換的資產。 而由于 _fromJar 合約和 _toJar 合約都是攻擊者傳入的，導致使用 token() 函數獲取的值也是可控的，這里從 _fromJar 合約和 _toJar 合約 獲取到的 token 是 DAI，。
慢霧：近期出現假冒UniSat的釣魚網站，請勿交互:5月13日消息，慢霧首席信息安全官 @IM_23pds 在社交媒體上發文表示，近期有假冒比特幣銘文錢包及交易市場平臺 UniSat 的釣魚網站出現，經慢霧分析，假網站有明顯的傳統針對 ETH、NFT 釣魚團伙的作案特征，或因近期 BRC-20 領域火熱故轉而制作有關該領域的釣魚網站，請用戶注意風險，謹慎辨別。[2023/5/13 15:01:11]
3. 此時發生兌換，Controller 合約使用 transferFrom 函數從? _fromJar 合約轉入一定量的的 ptoken，但是由于 fromJar 合約是攻擊者控制的地址，所以這里轉入的 ptoken 是攻擊者的假幣。同時，因為合約從 _fromJar 合約中獲取的 token 是 DAI，然后合約會判斷合約里的資金是否足夠用于兌換，如果不夠，會從策略池中贖回一定量的代幣 然后轉到 Controller 合約中。在本次的攻擊中，合約中的 DAI 不足以用于兌換，此時合約會從策略池中提出不足的份額，湊夠攻擊者設定的 2000萬 DAI?
慢霧：Titano Finance被黑因池子被設置成惡意PrizeStrategy合約造成后續利用:據慢霧區情報消息，2月14日，BSC鏈上的Titano Finance項目遭受攻擊，損失約190萬美元，最初獲利地址為0xad9217e427ed9df8a89e582601a8614fd4f74563，目前被黑資金已被攻擊者轉移到其他23個錢包。該攻擊主要由于owner角色可以任意設置setPrizeStrategy函數，導致了池子被設置成惡意的PrizeStrategy合約造成后續利用。[2022/2/14 9:51:14]
4. 兌換繼續，Controller 合約在從策略池里提出 DAI 湊夠攻擊者設定的 2000萬 DAI后，會調用 _fromJar 的 withdraw 函數，將攻擊者在第三步轉入的假 ptoken burn 掉，然后合約判斷當前合約中 _toJar 合約指定的 token 的余額是多少，由于 _toJar 合約指定的 token 是 DAI，Controller 合約會判斷合約中剩余 DAI 的數量，此時由于 第三步 Controller 合約已湊齊 2000萬DAI，所以 DAI 的余額是 2000萬。這時 Controller 合約調用 _toJar 合約的 deposit 函數將 2000萬 DAI轉入攻擊者控制的 _toJar 合約中。到此，攻擊者完成獲利
總結：此次攻擊中，攻擊者通過調用 Controller 合約中的 swapExactJarForJar 函數時，偽造? _fromJar 和 _toJar 的合約地址，通過轉入假幣而換取合約中的真 DAI，完成了一次攻擊的過程。
文章系金色財經專欄作者幣圈北冥供稿,發表言論僅代表其個人觀點,僅供學習交流！金色盤面不會主動提供任何交易指導,亦不會收取任何費用指導交易,請讀者仔細甄別,謹防上當.
1900/1/1 0:00:00資料圖：深圳數字人民幣紅包截圖。2000萬元數字人民幣消費紅包來了！12月4日晚,蘇州發布消息稱,面向符合條件的蘇州市民發放2000萬元數字人民幣消費紅包,每個紅包金額為200元,紅包數量共計1.
1900/1/1 0:00:0011月4日,以太坊（ETH）核心開發人員迎來了一個重要的里程碑。在以太坊基金會博客上的“快速更新”中,開發人員Danny Ryan確認發布了備受期待的以太坊2.0升級版v1.0規范,其中包括主網.
1900/1/1 0:00:00關于當今世界經濟中通貨膨脹的必要性,已經進行了很多討論。但是,問題的真相是,通貨膨脹有助于在擁有金融資產的人與沒有金融資產的人之間造成失衡.
1900/1/1 0:00:00暴走時評：歐洲央行行長Christine Lagarde在11月12日舉行的在線政策討論會上表示,歐盟將在明年1月確定是否發行CBDC,并指出歐盟并不急于在所謂的CBDC開發競賽中搶先.
1900/1/1 0:00:00到目前為止,以太坊2.0運行的非常順利,參與率達到了約97%,遠高于任何測試網。另一方面,以太坊2.0網絡在約束驗證人不當行為方面也做得不錯,尤其是防止他們做出任何越過代碼要求的違規行為.
1900/1/1 0:00:00
加密貨幣交易所
