BTC/HKD-0.25%
ETH/HKD-0.17%
LTC/HKD+1.04%
DOT/HKD+0.45%
ADA/HKD+0.28%
SOL/HKD+0.28%
XRP/HKD+0.85%
DOGE/US+0.63%前言
據鏈聞消息，DeFi項目YFValue發布公告稱，團隊于昨日在YFV質押池中發現一個漏洞，惡意參與者借此漏洞對質押中的YFV計時器單獨重置。目前已有一個惡意參與者正試圖借此勒索團隊。慢霧安全團隊對此進行了深入分析，以下是相關技術細節。
細節分析
分析了一大堆，回到我們最初的問題，惡意的用戶是怎么鎖定其他用戶的資產的呢？
回到用戶抵押的邏輯，可以發現抵押邏輯中的stakeOnBehalf函數本意是幫助進行抵押，但是這里有個問題，如果這個用戶先前已經有抵押了呢？那通過對已經抵押的用戶再次進行抵押，比方說抵押1個YFV，是不是就能以極低的成本重置已抵押的用戶的計時器，導致用戶在withdraw時無法成功調用。更進一步，假設YFV抵押用戶已經成功調用了stakeReward函數，在快要達到unfrozenStakeTime所規定的時間時，惡意的用戶可以通過stakeOnBehalf函數給這個用戶抵押少量資產，即可再次對抵押獎勵進行鎖定，理論上這樣往復循環，即可使用戶無法取出自己的資產，但這個問題并不會導致資金損失。攻擊流程如下：
前車之鑒
這是本月出現的第二個沒有經過審計的DeFi項目所暴露出的風險，根據YFValue的官方聲明(https://medium.com/@yfv.finance/yfv-bringing-true-value-to-yield-farming-bddc4edf889a)，項目代碼是由富有經驗的開發者進行開發的，同時借鑒了其他成功的項目的代碼，但是仍無可避免的出現了風險。術業有專攻，安全審計一方面需要項目方的正向思維，另一方面，還是需要專業的安全團隊的逆向思維，從專業的黑客角度進行模擬對抗，發現問題。
修復方案
通過分析代碼和漏洞細節，針對本次漏洞，修復方案也很簡單，只要在抵押的時候檢查用戶的抵押狀態是否為已經抵押，如果已經抵押，則不允許再次抵押。或者對每次的抵押進行單獨的處理，不能對先前的抵押狀態產生影響。
一個自稱DeFi的項目MantraDAO近期引發市場關注,起初的噱頭在于該項目獲得了了得資本、共識實驗室等區塊鏈投資機構的背書.
1900/1/1 0:00:00凡是經歷過互聯網和移動互聯網發展的人都知道操作系統的重要性。在PC時代,微軟借助著其操作系統,從一個不知名的小軟件公司發展到今天的規模.
1900/1/1 0:00:00首先必須聲明,這波DeFi,我也是一個踏空者。踏空具體表現在,當第一波compound發起流動性挖礦時,我沒有入場。可能是因為當時這些項目很早就知道了,很多故事也早就都聽免疫了.
1900/1/1 0:00:00來源:中國證券報 數字貨幣又有新動向！ 商務部網站8月14日發布《關于印發〈全面深化服務貿易創新發展試點總體方案〉的通知》.
1900/1/1 0:00:00作者：Joss 來源：IPFS原力區 前言 固然運維這個職能范疇對于絕大多數人來說認知模糊,特別是在分布式存儲領域,“運維”常常和“機房”“IDC”等名詞相伴.
1900/1/1 0:00:00全球最大的比特幣交易平臺之一BitMEX,現已正式被限制在至少兩個加拿大省內運營。根據安大略省證券委員會的要求,BitMEX將很快限制來自安大略省的加拿大投資者對其平臺的訪問.
1900/1/1 0:00:00
加密貨幣交易所
internal{</p>
<p> 分析 | ICO市場規模比2017年初增長了72%:據Cointelegraph報道，加密分析網站coinschedule的數據顯示，加密項目上個月通過ICO籌集了2.916億美元，這比去年3月的58億美元少了約19倍。盡管如此，仍比2017年4月的8180萬美元增長了近72％。此外，根據該網站報道的數據，目前至少有63個ICO項目正在籌集資金，另有18個即將上市。[2019/2/14]</p>
<p> _totalSupply=_totalSupply</p>
<p> 可以看到這里只是簡單的把對應的token用transferFrom的方式轉入到合約中，沒有什么特別的邏輯點。到這里整個抵押流程就很清晰了，接下來是收益的過程。計算用戶收益的是stakeReward函數，領取收益的為withdraw函數，代碼分別如下：</p>
<p> 分析 | 金色盤面：BTC反彈乏力 維持觀望:金色盤面綜合分析：多頭試圖在6480美元附近構筑防線，目前看人氣渙散，多頭情緒低落，暫時沒有明確的止跌信號，請投資者保持觀望。[2018/9/7]</p>
<p> functionstakeReward()publicupdateReward(msg</p>
<p> 通過分析計算收益和領取收益的代碼，發現邏輯也很簡單，stake函數首先是通過updateReward修飾器更新了用戶的獎勵，然后使用getReward函數計算了用戶的獎勵，并把抵押時間設置成當前區塊時間。最后，用戶在提取獎勵的時候，withdraw函數會首先計算當前的區塊時間，再與unfrozenStakeTime函數中計算出的時間進行對比，只有當前區塊時間大于unfrozenStakeTime計算出的時間，才允許提現。unfrozenStakeTime的代碼如下：</p>
<p> 分析 | 金色盤面：IOTA逆勢上漲，繼續關注上方關鍵阻力:金色盤面分析師表示：IOTA在24小時內漲幅4.4%，再次接近上方阻力1.0美元，注意關注突破情況。[2018/8/5]</p>
<p> functionunfrozenStakeTime(addressaccount)publicviewreturns(uint256){</p>
<p> returnlastStakeTimes+FROZEN_STAKING_TIME;</p>
<p> }</p>
<p> 從代碼中得知，unfrozenStakeTime是使用用戶的上次抵押時間加上FROZEN_STAKING_TIME常量得出鎖定時間，只要超過時間，就能通過withdraw函數提現收益。整個抵押和領取收益的簡化流程如下：</p>
<p> <img alt=)