HST:损失200万美元 DeFi 协议0vix Protocol遭受闪电贷攻击是怎么回事_EOS

2023年4月28日，据Beosin-Eagle Eye态势感知平台消息，0vix Protocol项目遭受闪电贷攻击，损失约为200万美元。0VIX 在 Twitter 上证实了此次攻击，并表示“正在调查当前情况”。

Beosin安全团队第一时间对事件进行了分析，结果如下。

PaintSwap社区成员铸造1155枚NFT，帮助在Solidly上损失2.22万美元的用户筹款:3月10日消息，PaintSwap社区成员已铸造1155枚NFT，以帮助补偿在Solidly交易所损失22000美元的一名用户。

两周前，NiQlaus在Solidly上进行了一次失败的兑换交易，损失价值22200美元的Fantom代币。Solidly交易所于2月24日推出，该交易所拒绝赔偿他。

PaintSwap社区成员已经开始筹款活动，希望筹集足够的现金来补偿NiQlaus。为此，他们已铸造Nickels for NiQlaus NFT。然而，自推出一周以来，该NFT系列仅售出48枚，平均价格为16 FTM（约合20美元）。筹集的总金额不超过1000美元，对于NiQLaus来说远远低于其损失的金额。（Beincrypto）[2022/3/10 13:49:28]

攻击交易

桥水基金创始人：全球经济可能因新冠肺炎疫情损失20万亿美元:桥水基金创始人达里奥：全球经济可能因新冠肺炎疫情损失20万亿美元；预计新冠肺炎疫情将使美国企业损失5万亿美元。（金十）[2020/4/16]

0x10f2c28f5d6cd8d7b56210b4d5e0cece27e45a30808cd3d3443c05d4275bb008

攻击者地址

0x702ef63881b5241ffb412199547bcd0c6910a970

攻击合约

0x407feaec31c16b19f24a8a8846ab4939ed7d7d57

被攻击合约

0x738fe8a918d5e43b705fc5127450e2300f7b08ab

动态 | ToBet今日凌晨遭遇回滚攻击 损失22000个EOS:据 IMEOS 报道，ToBet 今日凌晨 2 点 42 分遭到黑客恶意攻击，损失 22000 个 EOS，攻击账号为 kfexzmckuhat 。

ToBet团队发公告表示本次黑客攻击造成的损失全部由团队承担，不会影响玩家的分红和奖励。[2018/12/19]

1.第一步，攻击者通过闪电贷借出大量的资金，为后面的攻击做准备。

2.第二步，攻击者铸造凭证币，已允许借出其他资产。

加密货币对冲基金业绩损失20%以上:对于许多加密货币对冲基金来说，2018年加密货币熊市迹象已经很明显了。今年以来，加密货币基金的平均业绩已经损失20%以上，至少有9家对冲基金已经停止运营。[2018/4/4]

3.第三步，攻击者向vGHST地址转入1656000 枚GHST Token。

4.后续清算黑客的借贷头寸，清算借入的头寸用于取回原始抵押品。

5.最后攻击者偿还闪电贷。

本次攻击黑客利用了VGHSTOracle预言机漏洞，因为VGHSTOracle预言机获取的价格是通过vGHST合约的convertVGHST函数去获取的，而convertVGHST函数中的计算依靠于合约中的GHST Token数量。

在操控价格前ghst为1038332409246369136，如下图：

攻击者向vGHST地址转入1656000 枚GHST Token后，ghst为1785061331510841538，如下图：

由于抬高了价格，已至于黑客可以清算借入的头寸用于取回原始抵押品。

截止发文时，攻击者通过跨链协议从matic转移到以太坊上，目前被盗资金存放在：

https://etherscan.io/address/0x702Ef63881B5241ffB412199547bcd0c6910A970。Beosin KYT反分析平台正在对被盗资金进行监控。

针对本次事件，Beosin安全团队建议：合约开发时，因避免预言机被操控，建议使用更加安全的预言机来预言价格。项目上线前，建议选择专业的安全审计公司进行全面的安全审计，规避安全风险。

来源：Beosin

Beosin

企业专栏

阅读更多

金色荐读

金色财经 善欧巴

Chainlink预言机

区块律动BlockBeats

白话区块链

金色早8点

Odaily星球日报

欧科云链

深潮TechFlow

MarsBit

标签：GHSTHSTIMEEOSGHST币GHST价格time币官网下载appEOSKINGDOM

莱特币热门资讯