一、事件概覽
北京時間2021年3月9日,根據輿情監測顯示,去中心化交易所DODO上的wCRES/USDT資金池似乎被黑客攻擊,轉移走價值近98萬美元的WrappedCRES和近114萬美元的USDT。據DODO官方回復目前團隊正在進行調查。
原文鏈接如下:
https://www.odaily.com/newsflashes/235047.html
過去一個月FalconX地址向Polygon多簽地址發送了約7400萬美元:金色財經報道,0xScope鏈上監測數據顯示,過去一個月,FalconX地址向Polygon多簽地址(0x87)發送了約7400萬美元。這些USDC去了不同的地方,包括:進入新創建的多簽地址、在Cricle套現、存款到交易所Kraken、跨鏈橋到Polygon。[2023/3/1 12:36:32]
△圖1?
The Weirdo Ghost Gang昨日交易量超1600ETH,創歷史新高:2月20日消息,據OpenSea數據顯示,NFT項目The Weirdo Ghost Gang昨日交易量達1614ETH(約合272萬美元),創單日歷史新高。當前地板價暫報0.5ETH,24小時漲超35%。
金色財經此前報道,The Weirdo Ghost Gang母公司ManesLAB完成180萬美元種子輪融資,YZB Investment領投。[2023/2/20 12:17:04]
成都鏈安安全團隊第一時間針對該事件啟動安全應急響應,并將事件細節分析進行梳理,以供參考。其實,該事件本身來說并不復雜,其攻擊流程也非常簡單。但因該事件涉及到“閃電貸”“重入攻擊”等熱門話題,因此成都鏈安認為有必要對該事件進行發聲。
Web3社交平臺CyberConnect的Discord疑似遭遇攻擊:5月18日消息,Web3社交平臺CyberConnect的Discord疑似遭遇攻擊,其官方推特提醒用戶,請不要點擊任何鏈接,我們不會在Discord上要求用戶提供私鑰,我們的團隊正在努力解決我們服務器中機器人的安全問題。此前消息,CyberConnect完成1500萬美元A輪融資。[2022/5/18 3:24:02]
二、事件分析
該事件的攻擊原因主要在于合約的init函數未進行限制,從而導致攻擊者有權利進行調用,如圖2所示:
△圖2
經分析,攻擊者利用了DODO合約中提供的閃電貸工具,首先向合約轉移了兩種空氣幣。緊接著,發起了一筆閃電貸交易。在交易結束之前,調用合約的init函數將幣種指向空氣幣,從而躲過了閃電貸的歸還校驗,如圖3所示。
△圖3
三、安全建議
成都鏈安安全團隊認為,本起事件并不復雜,但值得敲響警鐘,引起廣大項目方的注意。具體而言,首先是DODO的閃電貸函數是進行了重入校驗的,但由于init函數并沒有添加重入校驗,所以導致了類似重入攻擊的發生。
另外,結合成都鏈安審計團隊以往對項目方的安全審計經驗,由于目前代碼的復雜度越來越高,模塊化也隨之越來越多,有許多項目方雖然都使用了init函數進行管理,但需要提醒的是,init函數在solidity中也僅僅只是一個普通函數,在此呼吁廣大項目方與開發者引起重視。切記,不要誤以為取名為“init”,就只能進行一次調用。
同時,我們建議,在日常的安全防護中,項目方也需要做好事無巨細的安全加固工作;通過借助第三方安全公司的專業力量,采用“形式化驗證與人工審核”結合的復合式審計方法,方能實現對項目面面俱到的全方位護航。
Tags:CONSCODODDODOConvergence FinanceSCORPFIN幣DODbasedodo幣價格
心動不如行動,雖然行動不一定會成功,但不行動則一定不會成功。生活不會因為你想做什么而給你報酬,也不會因為你知道什么而給你報酬,而是因為你做了些什么才給你報酬.
1900/1/1 0:00:00StarLink已于2021年3月9日12點完成第四次減產,減產后每周產量從原來的2.56%降低為2.048%,減產20%,同時MDEX已經上線SLNV2/USDTLPToken的流動性挖礦.
1900/1/1 0:00:00已經遠去的背影,突然間變的很陌生,已經單邊的行情,突然間變的很刺激,朋友間剩下了冷清和寂靜,市場間留下了瘋狂與喧鬧.
1900/1/1 0:00:00宸浩論幣:晚間以太坊繼續向上進行突破,趨勢未變順勢進行把握就好!晚間的以太坊行情也是繼續延續了上行的行情,晚間的行情布局中也是講過,下方的支撐位我們可以看到1705-1700的位置支撐.
1900/1/1 0:00:00BTC行情分析: ????????????比特幣凌晨一直處于一個震蕩上行,凌晨突破再次52000,來到這幾天的高點,凌晨早間最高來到了52509附近,技術指標來看,一小時圖看.
1900/1/1 0:00:00?????投資最重要的不是你一次能夠賺取多少,而是能不能控制風險,長期穩健獲利。任何操作,在入場操作之前,首先要看趨勢,看準趨勢再找合適的入場點位,最后是時間的把控.
1900/1/1 0:00:00