Earning.Farm遭受閃電貸攻擊，共計損失748 ETH
BlockBeats 律動財經 2022-10-15 11:00
BlockBeats 消息，10 月 15 日，區塊鏈安全團隊 Supremacy 在社交媒體上發文表示，Earning.Farm 的 EFLeverVault 合約遭到兩次閃電貸攻擊。其中第一筆攻擊被 MEV bot 截獲，損失 480 ETH，第二筆駭客完成攻擊，獲利 268 ETH。 經過分析，漏洞是由合約的閃電貸回調函數未驗證閃電貸發起者產生，攻擊者可自行觸發合約的閃電貸回調邏輯：償還合約內的 Aave stETH 債務並提現，然後將 stETH 兌換為 ETH。隨後攻擊者可調用 withdraw 函數提現所有合約內的 ETH 餘額。
暢行幣圈交易全攻略，專家駐群實戰交流
▌立即加入鉅亨買幣實戰交流 LINE 社群（點此入群）
不管是新手發問，還是老手交流，只要你想參與虛擬貨幣現貨交易、合約跟單、合約網格、量化交易、理財產品的投資，都歡迎入群討論學習！
- 掌握全球財經資訊點我下載APP
上一篇
下一篇
