ForesightNews消息,据Web3网络安全公司Ancilia报道,NFT借贷协议ParaSpace被攻击的根本原因发生在合约0xddde38696fbe5d11497d72d8801f651642d62353的函数scaledBalanceOf()上,该函数用于通过supply()函数计算用户的抵押品。然而,通过在函数getPooledApeByShares()中操纵APE代币的数量可以使scaledBalanceOf()返回一个大额值。用户可以拥有大量抵押品,并使用它来借更多的资产。具体来说,黑客从Lido.fi闪贷47,111.35枚WSTETH,创建新合约后以约6000枚WSTETH为抵押借入184万枚APE,后将184万枚APE转入原始攻击合约0xc181,0xc181合约调用184万枚APE来铸造184万枚衍生代币cAPE。该步骤重复8次,直到cAPE被耗尽。黑客花费1334枚ETH换出491,166枚APE,调用withdraw(1.84M)获得额外的184万枚APE,目前持有约230万枚APE。在ParaSpacecompound协议中,黑客将调用scaledBalanceOf()在借出资产前检查用户的抵押品。然而,由于价格操纵漏洞,黑客借到了更多的钱。目前,Ancilia正在等待ParaSpace团队对该技术分析的回应。
Voyager债权人:反对任何针对法院批准Binance.US收购的上诉:3月10日消息,Voyager无担保债权人官方委员会在推特称,美国法院已确认批准Binance.US收购Voyager,还允许债务人可以在出售未完成或债务人与无担保债权人官方委员会协商后决定不继续出售的情况下切换到自我清算。
Voyager无担保债权人官方委员会表示,法院为Voyager客户提供了最佳途径,但未来可能会有一些反对者提出上诉,可能会大大延迟债权人的追偿,Voyager无担保债权人官方委员会将与债务人合作反对任何上诉。[2023/3/10 12:54:04]
Wing Finance:WIP-27提案已通过,将向合作伙伴基金分配1万枚WING:官方消息,基于本体的跨链信用DeFi平台Wing Finance表示,WIP-27提案已通过,将向合作伙伴基金分配1万枚WING。[2021/2/10 19:26:05]
Anchorage和Tokensoft推出wFIL 允许Filecoin在以太坊上使用:加密货币基础设施提供商Anchorage和Tokensoft宣布推出wFIL,以促进其在去中心化金融应用程序中使用,包括Compound、Maker和Uniswap。Filecoin生态系统负责人Colin Evra表示:“这将促进为Filecoin矿工和存储用户创造巨大机会的真正有创新性的DeFi产品的发展。”(Cointelegraph)[2020/11/25 22:01:55]
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。