BTC

$62961.818

3.73%

ETH

$3029.861

2.48%

BNB

$593.979

0.74%

XRP

$0.515

0.81%

تنبيه احتيال

Earning.Farm تتعرض لهجوم Flashloan، وتم سرقة 748 ETH

15 أكتوبر 2022 - حول 2 دقائق دقيقة للقراءة
تعرض عقد EFLeverVault الخاص بشركة Earning.Farm لقرضين فلاشيين. تم صد الهجوم الأول من قبل MEV bot، مع خسارة 480 ETH، وأكمل المتسلل الثاني الهجوم مع ربح 268 ETH.
كسب.مزرعة

في 15 أكتوبر، نشر فريق أمان blockchain Supremacy على وسائل التواصل الاجتماعي ما يلي: تم اختراق عقد EFLeverVault الخاص بشركة Earning.Farm من قبل اثنين هجمات القروض فلاش.

الهجوم الأول تم حظره بواسطة روبوت MEV، مع خسارة 480 إيثيريومو الهاكر الثاني أكمل الهجوم بربح 268 ETH.

وبعد التحليل، تبين أن سبب الثغرة الأمنية هو وظيفة رد الاتصال السريع للقرض الخاصة بالعقد لا تتحقق من منشئ القرض السريع. يمكن للمهاجم تشغيل منطق رد الاتصال السريع للقرض الخاص بالعقد: ادفع دين Aave stETH في العقد واسحبه، ثم استبدل stETH بـ ETH. يمكن للمهاجم بعد ذلك استدعاء وظيفة السحب لسحب رصيد ETH في جميع العقود.

الصورة 1435

Earning.Farm هو تطبيق Dapp يوفر أدوات استثمار سهلة الاستخدام في DEFI. ولم تعلق المنصة بعد على المشكلة.

كسب.مزرعة

على الرغم من أن القروض السريعة هي شكل مناسب جدًا من أشكال القروض بدون ضمانات، إلا أنها تأتي أيضًا مع الكثير من المخاطر.

في الواقع، من السهل جدًا تنفيذ هجوم Flash Loan. غالبية البروتوكولات المتعلقة بـ Flash Loan ليست مقاومة لهذه الهجمات بعد. علاوة على ذلك، يمكن للمتسللين الاستفادة من ميزة المعاملات الفورية للقروض السريعة لمهاجمة أسواق متعددة في نفس الوقت.

إخلاء المسؤولية: يتم توفير المعلومات الواردة في هذا الموقع كتعليق عام على السوق ولا تشكل نصيحة استثمارية. نحن نشجعك على إجراء البحث الخاص بك قبل الاستثمار.

انضم إلينا لتتبع الأخبار: https://linktr.ee/coincu

الموقع: Coincu.com

ثعلب

CoinCu الأخبار

تنبيه احتيال

Earning.Farm تتعرض لهجوم Flashloan، وتم سرقة 748 ETH

تعرض عقد EFLeverVault الخاص بشركة Earning.Farm لقرضين فلاشيين. تم صد الهجوم الأول من قبل MEV bot، مع خسارة 480 ETH، وأكمل المتسلل الثاني الهجوم مع ربح 268 ETH.
كسب.مزرعة

في 15 أكتوبر، نشر فريق أمان blockchain Supremacy على وسائل التواصل الاجتماعي ما يلي: تم اختراق عقد EFLeverVault الخاص بشركة Earning.Farm من قبل اثنين هجمات القروض فلاش.

الهجوم الأول تم حظره بواسطة روبوت MEV، مع خسارة 480 إيثيريومو الهاكر الثاني أكمل الهجوم بربح 268 ETH.

وبعد التحليل، تبين أن سبب الثغرة الأمنية هو وظيفة رد الاتصال السريع للقرض الخاصة بالعقد لا تتحقق من منشئ القرض السريع. يمكن للمهاجم تشغيل منطق رد الاتصال السريع للقرض الخاص بالعقد: ادفع دين Aave stETH في العقد واسحبه، ثم استبدل stETH بـ ETH. يمكن للمهاجم بعد ذلك استدعاء وظيفة السحب لسحب رصيد ETH في جميع العقود.

الصورة 1435

Earning.Farm هو تطبيق Dapp يوفر أدوات استثمار سهلة الاستخدام في DEFI. ولم تعلق المنصة بعد على المشكلة.

كسب.مزرعة

على الرغم من أن القروض السريعة هي شكل مناسب جدًا من أشكال القروض بدون ضمانات، إلا أنها تأتي أيضًا مع الكثير من المخاطر.

في الواقع، من السهل جدًا تنفيذ هجوم Flash Loan. غالبية البروتوكولات المتعلقة بـ Flash Loan ليست مقاومة لهذه الهجمات بعد. علاوة على ذلك، يمكن للمتسللين الاستفادة من ميزة المعاملات الفورية للقروض السريعة لمهاجمة أسواق متعددة في نفس الوقت.

إخلاء المسؤولية: يتم توفير المعلومات الواردة في هذا الموقع كتعليق عام على السوق ولا تشكل نصيحة استثمارية. نحن نشجعك على إجراء البحث الخاص بك قبل الاستثمار.

انضم إلينا لتتبع الأخبار: https://linktr.ee/coincu

الموقع: Coincu.com

ثعلب

CoinCu الأخبار

تمت الزيارة 82 مرة، 1 زيارة اليوم