安全团队：DFX Finance攻击者获利逾23万美元

11月11日消息，据慢雾安全团队情报，ETH链上的DFX Finance项目遭到攻击，攻击者获利约231,138美元。慢雾安全团队以简讯形式分享如下：

1. 攻击者首先调用了名为Curve的合约中的viewDeposit函数来查看合约中的存款情况，之后根据返回的存款情况来构造合适的闪电贷需要借出的钱。

2. 紧接着继续Curve合约的flash函数进行闪电贷，因为该函数未做重入锁保护，导致攻击者利用闪电贷中的flashCallback函数回调了合约的deposit函数进行存款。

3. 存款函数外部调用了ProportionalLiquidity合约的proportionalDeposit函数，在该函数中会将第二步中借来的资金转移回Curve合约里，并且为攻击合约进行存款的记账，并且为攻击合约铸造存款凭证。

4. 由于利用重入了存款函数来将资金转移回Curve合约中，使得成功通过了闪电贷还款的余额检查。

5. 最后调用withdraw函数进行取款，取款时会根据第三步存款时对攻击合约记账燃烧掉存款凭证，并以此成功取出约2,283,092,402枚XIDR代币和99,866枚USDC代币获利。

此次攻击的主要原因在于Curve合约闪电贷函数并未做重入保护，导致攻击重入了存款函数进行转账代币来通过闪电贷还款的余额判断，由于存款时有记账所以攻击者可以成功提款获利。

“FTX崩盘事件”主题纪录片已于巴哈马开机启拍，奥斯卡提名导演David Darg执导:11月18日消息，知名纪录片工作室XTR将推出以“FTX崩盘事件”和“SBF”为主题的相关纪录片，该片由艾美奖得主、奥斯卡提名导演David Darg（大卫·达格）担任导演，目前相关制作组已抵达巴哈马开展拍摄工作。

XTR执行制片人Justin Lacob表示：FTX的崩盘是近期最为轰动的金融故事，它暴露了加密货币领域的主要缺陷。我们的团队已获得独家访问权，将深入了解这个已经让汤姆·布雷迪等名人陷入困境的突发事件。（Variety）[2022/11/18 13:21:46]

CZ：放弃收购FTX是基于其财务漏洞、用户重叠及监管等多个因素:11月11日消息，CZ在印度尼西亚金融峰会上再次对放弃收购FTX的原因进行了解释。CZ表示，从财务数据来看，FTX有一个巨大的财务漏洞需要填补，此外，FTX的用户与币安用户存在重叠，且币安几乎覆盖了FTX所有产品领域，但用户远多于FTX。此外，CZ称监管的介入也是放弃收购的原因之一。除了解释放弃收购FTX的原因之外，CZ还称币安正在考虑披露其内部审计方法，并对各地监管进行如何对加密货币交易所进行审计方面的分享。（Forkast）[2022/11/11 12:52:41]

FTX US成为国际掉期和衍生品协会成员:金色财经报道，FTX首席执行官Sam Bankman-Fried在周四的一条推文中表示，FTX的美国子公司FTX US现在是国际掉期和衍生品协会(ISDA)的成员。根据其网站，ISDA拥有来自78个国家或地区的960多个成员机构。成员包括公司、投资经理和区域银行。[2021/12/10 7:29:35]

相关资讯