NFT借貸平臺@XCarnival_Lab大約7個小時之前被黑了,至少有3000個$ETH (約380萬美元)被盜。下面是該事件的簡要分析:
該NFT借貸平臺的合約有個bug:作為抵押品的NFT在取出后,其orderID仍然可用,可以此申請貸款。
?xNFT, NFT管理器. https://etherscan.io/address/0xb14b3b9682990ccc16f52eb04146c3ceab01169……?
日本企業樂天集團正式推出 NFT 市場:2月25日消息,日本企業樂天集團的 NFT 市場“Rakuten NFT”已正式啟動。樂天 NFT 旨在普及 NFT 市場,將提供基于體育、動漫、偶像、游戲和音樂內容的 NFT 銷售和 P2P 交易。同時也支持藝術家發行和銷售NFT。用戶可以通過他們的樂天賬戶訪問NFT市場,并接受日元和信用卡付款。[2022/2/25 10:16:09]
?P2Controller, 很多借貸限制條件的驗證者.
綜合 NFT 平臺SuperFarm在Immutable X上推出 NFT 發布平臺:10月22日消息,綜合 NFT 市場平臺SuperFarm宣布在 NFT 二層解決方案Immutable X上推出 NFT 發布平臺(NFT Launchpad),并推出詳細指南教用戶如何發布自己的 NFT。SuperFarm是一個綜合 NFT 市場平臺,有 NFT 發布平臺 (NFT Launchpad) 、NFT挖礦 (NFT Farming) ,還將推出 NFT 生成工具、NFT市場平臺以及 NFT 社交平臺。[2021/10/22 20:48:32]
黑客 https://etherscan.io/address/0xb7cbb4d43f1e08327a90b32a8417688c9d0b800a… 從Tornado中拿出了干壞事的啟動資金. 然后在OpenSea上購買了 #BAYC 5110。
Torum社交+NFT發行和交易平臺與MantraDAO達成戰略合作:Torum社交+NFT發行和交易平臺宣布與社區治理DeFi平臺MantraDAO達成戰略合作。
Torum在五月中旬于MantraDAO上進行的IDO會獲得平臺的大力支持,雙方將在流量與技術對接方面深度合作進而擴大生態圈。此外,MantraDAO與Torum也將在DeFi產品開發以及DAO系統制定等方面進行深入合作。
Torum 是?家專為加密貨幣??及項??而設的社交平臺,致?于以社交平臺作為?態圈的基礎,并通過整合搭建于幣安智能鏈上的DeFi 平臺、NFT商城等功能,目前平臺已擁有來自十余個國家的接近4萬名注冊用戶,已連續數月保持30%用戶增長率。
MantraDAO是一個社區管理的DeFi平臺,專注于抵押,貸款和治理。MantraDAO利用人群的智慧為Web 3.0創建了一個社區管理,透明和分散的生態系統。[2021/5/5 21:26:36]
他部署了一個總控合約 0xf706…ca8d https://etherscan.io/address/0xf70f691d30ce23786cfb3a1522cfd76d159aca8d……, 該合約生成了很多用來當女巫用同一個NFT進行借貸的馬仔合約,比如0x5338…3714 https://etherscan.io/address/0x53386a82e55202a74c6d83c7eede7a80ba553714…….
首先,總控將BAYC轉給某個馬仔(以0x5338為例)。馬仔然后調用xNFT中的pledgeAndBorrow()函數(抵押并貸款),抵押品為BAYC,但什么也沒貸(貸款為一個總控部署的假xToken合約,數量為0)。本步驟生成了一個orderID(43)。
本Tx中可以看到這些過程,不過只有internal transaction。如果想詳細解讀得自己深挖調用棧。馬仔5338然后取出剛才抵押的NFT,并還給總控。總控再把NFT給別的馬仔。如此左手倒右手循環,黑客搞出了幾十個orderID,之后可作為借款憑證。而有bug的xNFT并沒有在取出抵押物后撤銷憑證orderID。
下一步,總控讓所有馬仔依次從xETH合約里借錢。攻擊完成。黑客用空氣借走了真金白銀(NFT抵押品早就取出了)。這是其中一個tx。
上面的是大概過程。再來看下細節。在xNFT合約中,withdrawNFT()并咩有在取出后消除orderID。當P2controller調用getOrderDetail()時還是能取到這個ID。
在xETH中,borrow()會調用borrowInternal()然后調用controller.borrowAllowed() 來驗證orderID是否有效。
Tags:NFTNTRTORDAOnft幣今日價格行情NTR幣Restore Truth TokenEnreachDAO
自上周五美國公布的5月CPI數據超出預期以來,全球投資者因擔心通脹將持續更長時間而拋售風險資產。比特幣首當其沖,急轉直下.
1900/1/1 0:00:00算起來,從BTC出現到如今,加密貨幣已然有了十幾年的發展歷程,隨著加密貨幣和區塊鏈的發展和創新,互聯網Web3時代也開始被越來越多的人關注到.
1900/1/1 0:00:001.金色觀察|三箭資本的迷局6月15日,三箭資本創始人ZhuSu發推稱,我們正在與有關方面進行溝通,并致力于將問題解決.
1900/1/1 0:00:001.DeFi代幣總市值:354.3億美元 DeFi總市值 數據來源:coingecko2.過去24小時去中心化交易所的交易量:53.
1900/1/1 0:00:00本文梳理自 azf.eth 在個人社交媒體平臺上的觀點,BlockBeats 對其整理翻譯如下:在展望未來之前,先讓我們回顧一下過去的一年吧.
1900/1/1 0:00:00據 L2Fees 網站數據統計,今日 Arbitrum 上交易 GAS 費用短時飆升,目前為 6.65 美元,超過以太坊主網(3.8 美元).
1900/1/1 0:00:00