Uniswap V3流動性管理協議Visor Finance再遭黑客攻擊，VISR暴跌近95%_ISR

12月22日，UniswapV3流動性管理協議VisorFinance再次遭受黑客攻擊，黑客借助漏洞提取了超過880萬個VISR并在Uniswap上賣出，導致VISR代幣暴跌近95%，通過TornadoCash進行洗幣后黑客獲利超過120枚ETH。

目前Visor官方表示將對攻擊前地址數據進行快照，進行VISR遷移和退還。新Token將會采用新的名稱替換舊的VISR名稱，Token經濟學保持不變，并且將使用新代幣以1:1的比例贖回，包括質押在vVISR合約中的代幣和質押在Tokemak中的Token。

加拿大監管機構提醒該國公民警惕以假監管機構背書的加密平臺:6月21日消息，加拿大證券管理局發布投資者警告，稱建議加拿大公民仔細檢查加密貨幣交易服務提供商，因為這些平臺可能會使用“虛構的”監管機構來提高其可信度。一些“所謂的”加密平臺聲稱得到了某些監管機構或爭議解決組織的批準，“以顯得合法”；這些網站乍一看似乎是可信的，涉及投訴處理、糾紛解決和為受害投資者提供補救措施，但經過仔細檢查，這些網站的語言可能很尷尬且未經修飾，存在拼寫、語法或句法錯誤，這是非法實體的常見‘危險信號。

監管機構還建議，考慮投資加密貨幣的公民應該將這些公司與在CSA注冊的公司進行對比檢查。目前，有12個加密交易平臺被授權在加拿大開展業務，而有11個平臺已經提交了預注冊承諾。[2023/6/21 21:52:03]

據慢霧安全團隊分析，VisorFinance項目遭受攻擊是由于RewardsHypervisor合約在對用戶充值進行權限檢查時存在缺陷，導致攻擊者可以構造惡意合約以進行任意鑄造抵押憑證。

Binance.US或將“過渡到新的銀行服務”:金色財經報道，據Binance.US狀態更新信息顯示，由于近期銀行業的狀況，該交易所或將“過渡到新的銀行服務”，屆時一些存款和取款功能將暫時無法使用，幾種轉賬方式也將不可用，包括電匯存款和取款、Apple Pay存款和Google Pay存款、另外5%的客戶無法使用借記卡存款。（cryptoslate）[2023/4/1 13:39:37]

具體分析內容如下：

幣安在哥倫比亞推出預付加密卡:金色財經報道，幣安宣布在哥倫比亞推出預付加密卡，允許哥倫比亞所有幣安用戶使用有效國民身份證在全球超過 9000 萬家商戶線下或線上使用加密貨幣（包括比特幣和 BNB）進行購買和支付賬單，其加密貨幣在支付時將實時轉換為法定貨幣。該卡還提供高達 8% 的購買現金返還和零手續費的 ATM 取款。哥倫比亞是繼阿根廷和巴西之后，第三個支持該產品的拉丁美洲國家。[2023/3/11 12:55:25]

1.用戶可以通過VisorFinance的RewardsHypervisor合約中的deposit函數進行VISR代幣抵押，其會先將用戶的VISR代幣轉進合約中，并鑄造對應的抵押憑證給用戶。若用戶在進行deposit操作時傳入的from地址是合約地址，那么其會先進行owner檢查再調用from合約的delegatedTransferERC20函數將VISR代幣轉入抵押合約中，但owner檢查卻檢查的是from合約的owner是否是調用者。因此攻擊者可以部署惡意合約使得惡意合約owner滿足此檢查，隨后就可以為任意地址鑄造抵押憑證。?

2.攻擊者利用憑空鑄造的抵押憑證即可直接通過RewardsHypervisor合約的withdraw函數將合約中抵押的VISR取出。

因此，此次攻擊是由于RewardsHypervisor合約在對用戶充值進行權限檢查時存在缺陷，導致攻擊者可以構造惡意合約以進行任意鑄造抵押憑證。

參考交易：

https://etherscan.io/tx/0x69272d8c84d67d1da2f6425b339192fa472898dce936f24818fda415c1c1ff3f

https://etherscan.io/tx/0x6eabef1bf310a1361041d97897c192581cd9870f6a39040cd24d7

Tags：ISRVISRVisorSORVISR價格VISR幣GastroAdvisorTRESOR

MATIC