買以太坊 買以太坊
Ctrl+D 買以太坊
ads

CREAM:Creat future慘遭隨意轉移幣,幕后黑手究竟是誰?-ODAILY_REA

Author:

Time:1900/1/1 0:00:00

前言

CF代幣合約被發現存在漏洞,它允許任何人轉移他人的CF余額。到目前為止,損失約為190萬美元,而pancakeswap上CF/USDT交易對已經受到影響。知道創宇區塊鏈安全實驗室第一時間對本次事件深入跟蹤并進行分析。

事件詳情

受影響的合約地址

https://bscscan

Cream Finance發起添加LON作為抵押資產的提案投票:抵押借貸平臺Cream Finance發推稱,已發起關于添加Tokenlon(LON)作為抵押資產的提案投票,投票將于2月28日13點結束。[2021/2/25 17:51:58]

uint256fee=0;..

_transfer()函數是直接轉移代幣transfer()和授權轉移代幣transferFrom()的具體實現,但該函數的修飾器是public,因此任何人都可以不通過transfer()或transferFrom()函數直接調用它。而當變量useWhiteListSwith設置為False時,該函數不會檢查調用地址和傳輸地址是否合規,直接將代幣轉移到指定地址。

Cream社區通過投票,正式支持合規穩定幣HUSD:據悉,DeFi平臺Cream Finance官方發布推文表示,通過公開的鏈上投票表決,Cream平臺現已經正式宣布支持合規穩定幣HUSD,用戶可以在平臺供應和借出HUSD。 在該份治理提案投票中,共計約4.56萬個CREAM投向贊成票,反對票數為0。

Cream Finance 是一個開放包容的去中心化智能合約利率協議,目標是為盡可能多的用戶和資產提供算法驅動的流動性。此前,YFI創始人Andre Cronje在Twitter發文表示,Yearn和Cream開發人員將合作推出Cream v2版本,將會專注于提供核心借貸和杠桿產品。

HUSD是由Stable Universal發行的合規穩定幣,與美元1:1錨定。HUSD團隊旨在將HUSD打造成為安全、合規、便捷的穩定幣。[2020/12/3 22:57:30]

在區塊高度為16841993時,管理員就把useWhiteListSwith設置為False:

Morgan Creek聯合創始人:比特幣將在今年9月再次達到2萬美元的歷史高點:Morgan Creek的聯合創始人Jason Williams聲稱,比特幣將在今年9月再次達到2萬美元的歷史高點。(livebitcoinnews)[2020/4/5]

此時開始有攻擊者利用_transfer()函數直接轉移代幣:

總結

經過完整分析,知道創宇區塊鏈安全實驗室明確了該次事件的源頭由函數本身權限出現問題,而管理員同時操作不慎關閉了白名單檢測,兩方結合導致攻擊者可以實現轉移任意錢包代幣的操作。

在核心函數上我們一直建議使用最小權限原則,像這次的_transfer()函數本不該用public修飾器,使得transferFrom()函數檢查授權額度的功能形同虛設;而合約管理者也不該隨意修改關鍵變量值,導致攻擊者可以繞過白名單檢查的最后一道防線。

合約不僅僅是代碼層面的安全,不光需要白盒代碼審計,更需要合約管理員共同合理維護。

Tags:CREREACREACREAMCREP價格REAL幣CREA幣Cream ETH 2

以太坊交易
MIX:MixMarvel 3月月報:MixMarvel DAO Venture建立,DeHero表現強勁-ODAILY_Marvel

三月總結 MixMarvelDAOVenture3月,MixMarvel成立了去中心化投資組織MixMarvelDAOVenture,已準備好進入專業投資和孵化高質量Web3項目和團隊的階段.

1900/1/1 0:00:00
DAO:DAOrayaki:正在擴張的音樂NFT新版圖與前景-ODAILY_WEB3

音樂有了新的畫布。 通過NFTs直接評價創造者的工作,沒有中間層的干擾。我們正在見證一場新音頻運動革命的早期階段,它憑借“稀缺性”、“粉絲”和“訪問量”驅動.

1900/1/1 0:00:00
WOR:World Mobile引領ADA生態非洲戰略部署-ODAILY_OBI

各位小伙伴大家好,我是主持人,歡迎大家來參加本次AMA。本期AMA主題為WorldMobile引領ADA生態非洲戰略布局,今天我們很榮幸的邀請到了?WorldMobile的創始人及CEOMick.

1900/1/1 0:00:00
WEB:人人都在討論的Web3是網絡的未來還是流行詞?-ODAILY_區塊鏈域名選什么后綴好

最近,科技、加密貨幣和風險投資領域都熱衷于討論一個流行詞匯,而且當今的對話中充滿了這個詞,甚至如果你不把它添加到你的Twitter個人簡介里,就說明你不關心未來,這個詞就是Web3.

1900/1/1 0:00:00
WEB3:三個關鍵核心理解Web3-ODAILY_CRYP

“一樣東西不按照你的計劃行事,并不意味著它就毫無用處。”——托馬斯·愛迪生 互聯網再次發生變化。 在過去的十年中,基于互聯網的服務趨向于集中化.

1900/1/1 0:00:00
APE:無聊猿超越CryptoPunks,NFT世界還有多少可能?-ODAILY_BAYC幣

DataSource:FootprintAnalytics2021年12月,BoredApeYachtClub(BAYC,即無聊猿)的NFT最低價格首次超過NFT界元老.

1900/1/1 0:00:00
ads