[Fairyproof:LP价格采用加权平均无法有效预防闪电贷]3月22日消息,Fantom上部署的DeFi应用OneRing Finance遭到攻击。本次攻击黑客的地址为Fantom上的0x12EfeD3512EA7b76F79BcdE4a387216C7bcE905e。黑客借助部署在0x6A6d593ED7458B8213fa71F1adc4A9E5fD0B5A58上的攻击合约发起了本次攻击。由于该合约在特定区块会自行注销,这使得外界难以追踪OneRing上具体哪个函数被调用从而引发了本次攻击。
在攻击中黑客首先利用Celer Network的cBridge通过跨链获得了发起攻击的GAS。接下来在部署上述攻击合约后的15分钟,通过闪电贷向Solidly借到80,000,000USDC,通过推高LP价格,改变了OShare代币的价格,从协议获取大量OShare代币,掏空了OneRing的资产。黑客最终将盗取的资金从Fantom跨链转回到以太坊并最终通过Tornado.Cash套现。
在本次攻击中,Fairyproof发现该协议计算LP价格的方式不合适,本协议使用的计算方式使得LP价格是瞬时价格,因此极易被操纵。
以太坊PoW分叉Ethereum Fair与跨链项目SWFT Blockchain达成合作:8月7日消息,Ethereum Fair宣布与跨链项目SWFT Blockchain达成合作,Ethereum Fair是由ClassZZ技术社区发起的以太坊PoW分叉,将在以太坊过渡至PoS后保留原有的PoW链。SWFT Blockchain将支持Ethereum Fair生态系统发展。[2022/8/7 12:07:59]
由Lien开发可预防抢先交易的去中心化交易所Fairswap新版本已上线:由去中心化稳定币协议LienFinance开发的去中心化交易所Fairswap新版本已上线,第一个支持的交易对为LIEN/USDC,初始的流动性为30万美元。官方同时也在Uniswap中为LIEN/ETH提供了流动性,约10万美元。FairSwap是一个为了预防抢先交易(Frontrunning)而设计的去中心化交易协议,而交易机制受Uniswap启发,采用自动交易商(AMM)模式。[2020/11/7 11:57:19]
动态 | 欧洲基金Playfair Foundation支持注资X行动:据官方公告,欧洲基金Playfair Foundation高层紧急进行商讨会议,最终决定在本月进行X行动,基金会将会注资。为达成XCN匿名币共识,基金会(Playfair Foundation)前期将投入5000万用于本次行动的运营费用,并表示部分资金将用来搭建社区生态。X-WALLET是专业的数字资产管理钱包,通过旗下X-KEY硬件钱包,利用加密芯片技术为用户构建安全解决方案。根据WBF交易所官方公告,XCN将在北京时间2019年12月26日16:00上线进行交易,XCN将陆续上线OKEX等交易所。[2019/12/25]
郑重声明: Fairyproof:LP价格采用加权平均无法有效预防闪电贷版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。