Theo tin tức từ BitouchNews, Theo giám sát của Beosin Alert, Penpie, một giao thức DeFi được xây dựng trên Pendle, đã bị hack và khoảng 27 triệu đô la Mỹ tài sản tiền điện tử đã bị đánh cắp. Beosin đã tiến hành phân tích ngắn gọn về vụ việc này như sau:
Kẻ tấn công đã sử dụng chức năng ClaimRewards trong hợp đồng thị trường để thực hiện các cam kết tái nhập nhằm tăng số dư của hợp đồng đặt cọc, sau đó rút số token dư thừa và tài sản cầm cố trong hợp đồng đặt cược để kiếm lợi nhuận.
1. Kẻ tấn công trước tiên tạo hợp đồng tấn công và xây dựng hợp đồng thị trường tương ứng thông qua nhà máy chính thức 2. Gọi hàm batchHarvestMarketRewards của hợp đồng đặt cược để cập nhật phần thưởng của thị trường. được cập nhật, hợp đồng tấn công sẽ được gọi lại. Chức năng ClaimRewards, nhập lại thông qua chức năng này, cầm cố tài sản có được thông qua các khoản vay nhanh, dẫn đến sự khác biệt về số lượng trong tài sản của hợp đồng đặt cọc và trích xuất tài sản dư thừa 4. Kẻ tấn công rút tài sản cầm cố và trả lại cho Flash Loan để kiếm lời.
chỉ
chỉ
chỉ
chỉ
chỉ
_20241207104330A024.jpg)
Bitcoin vượt qua 100.000 USD! Cột mốc mới, điểm khởi đầu mới
Trò chuyện với CocoCat Lianchuang: Giảm chi phí hơn 90%, tăng cường bảo vệ quyền riêng tư và tạo mạng lưới cơ sở hạ tầng cho các ứng dụng quy mô lớn của Web3
XRP tăng vọt, điểm nhanh 9 dự án tiền tệ phát hành liên quan đến hệ sinh thái
_20241202114055A982.jpg)
Airdrop lớn nhất trong năm? Airdrop trung bình trên đầu người của Hyperliquid là 28.500 USD và sự phổ biến của HYPE mang đến cơn sốt Nuggets mới