ForesightNews消息,据Web3网络安全公司Ancilia报道,NFT借贷协议ParaSpace被攻击的根本原因发生在合约0xddde38696fbe5d11497d72d8801f651642d62353的函数scaledBalanceOf()上,该函数用于通过supply()函数计算用户的抵押品。然而,通过在函数getPooledApeByShares()中操纵APE代币的数量可以使scaledBalanceOf()返回一个大额值。用户可以拥有大量抵押品,并使用它来借更多的资产。具体来说,黑客从Lido.fi闪贷47,111.35枚WSTETH,创建新合约后以约6000枚WSTETH为抵押借入184万枚APE,后将184万枚APE转入原始攻击合约0xc181,0xc181合约调用184万枚APE来铸造184万枚衍生代币cAPE。该步骤重复8次,直到cAPE被耗尽。黑客花费1334枚ETH换出491,166枚APE,调用withdraw(1.84M)获得额外的184万枚APE,目前持有约230万枚APE。在ParaSpacecompound协议中,黑客将调用scaledBalanceOf()在借出资产前检查用户的抵押品。然而,由于价格操纵漏洞,黑客借到了更多的钱。目前,Ancilia正在等待ParaSpace团队对该技术分析的回应。
Binance:FLOKI(FLOKI)和 Pepe(PEPE)充值已恢复:5月5日消息,Binance 在其社交平台宣布 FLOKI(FLOKI)和 Pepe(PEPE)充值已恢复。[2023/5/6 14:45:51]
Adobe发布Substance 3D工具更新,支持元宇宙内容创建:金色财经报道,Adobe宣布推出3D内容创建工具Adobe Substance 3D更新,旨在提升沉浸式体验并推动元宇宙创新发展,包括Substance Painter、Designer和Sampler原生支持Apple M系列芯片可以帮助3D内容创建者更高效地创作;允许开发人员编辑插件,支持在其他应用程序中使用Substance 3D素材以及模型引擎等,Adobe还将在今年下半年发布Substance 3D Modeler,将功能扩展至3D雕塑工作流程。[2022/6/16 4:32:43]
Avalanche链上DeFi协议总锁仓量为106.9亿美元:金色财经报道,据DefiLlama数据显示,目前Avalanche链上DeFi协议总锁仓量为106.9亿美元,24小时减少1.54%。锁仓资产排名前五分别为AAVE(31.5亿美元)、TraderJoe(15.1亿美元)、Curve(12.4亿美元)、Benqi(11.5亿美元)、Platypus Finance(6.92亿美元)。[2022/2/21 10:05:19]
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。