BTC/HKD+1.75%
ETH/HKD+2.54%
LTC/HKD+0.35%
DOT/HKD+1.41%
ADA/HKD+1.66%
SOL/HKD+2.71%
XRP/HKD+7.74%
DOGE/US+1.86%前言
北京時間2022年2月5日晚，http://Meter.io跨鏈協議遭到攻擊，損失約430萬美元。知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。
分析
基礎信息
tx：0x5a87c24d0665c8f67958099d1ad22e39a03aa08d47d00b7276b8d42294ee0591
Meta和Microsoft聯手推出開源大型語言模型Llama 2:7月19日消息，Meta和Microsoft聯手推出開源大型語言模型Llama 2，將在Microsoft的Windows和云計算平臺Azure上運行。Llama2免費用于研究和商業用途，同時還針對在Windows上運行進行了優化。Meta稱Llama 2接受的公開在線數據源的訓練量比Llama 1多40%，處理的上下文量是Llama 1的兩倍。[2023/7/19 11:04:11]
攻擊者：0x8d3d13cac607B7297Ff61A5E1E71072758AF4D01
Poly Network攻擊者將約4.3萬枚METIS出售為約349枚ETH:金色財經報道，據Spot On Chain監測，Poly Network攻擊者在過去15小時內通過4個中間錢包在以太坊上將4.327萬枚METIS出售為349.4枚ETH（約65.2萬美元），導致METIS價格漲超10%。當前，該攻擊者仍然持有62,8181枚METIS。[2023/7/9 22:26:31]
Bridge：0xFd55eBc7bBde603A048648C6eAb8775c997C1001
Metis推出去中心化存儲功能，可顯著降低交易費用與區塊確認時間:4月13日消息，以太坊擴容解決方案 Metis 宣布推出去中心化存儲方案，通過匯總數據和防欺詐挑戰流程，可顯著降低交易費用與區塊確認時間。據悉，該存儲解決方案類似 IPFS 支持所有類型的 API 框架，以便與 Metis 第 2 層網絡上的 DApp 輕松集成。下一階段，團隊還將實現存儲提供功能，存儲提供商將以 METIS 代幣的形式獲得獎勵，以促進網絡的速度和可擴展性。[2022/4/13 14:20:55]
ERC20Handler：0x5945241BBB68B4454bB67Bd2B069e74C09AC3D51
漏洞原理
漏洞關鍵在于跨鏈橋合約的deposit函數中，deposit函數會根據resourceID取相應的depositHandler，并調用deposit函數進行實際的質押邏輯。
而在depositHandler的deposit函數中，存在邏輯缺陷，當tokenAddress不為_wtokenAddress地址時進行ERC20代幣的銷毀或鎖定，若為_wtokenAddress則直接跳過該部分處理。
該存在缺陷的邏輯判斷可能基于在跨鏈橋合約中的depositETH函數會將鏈平臺幣轉為wToken后轉至depositHandler地址，所以在depositHandler執行deposit邏輯時，已處理過代幣轉移，故跳過代幣處理邏輯。
但跨鏈橋合約的deposit函數中并沒有處理代幣轉移及校驗，在轉由deposiHandler執行deposit時，若data數據構造成滿足tokenAddress==_wtokenAddress即可繞過處理，實現空手套白狼。
總結
本次攻擊事件核心原因在于http://Meter.io跨鏈橋depositHandler質押處理器中，存在邏輯判斷缺陷，滿足了跨鏈橋合約depositETH的邏輯場景，但忽視了deposit邏輯場景存在繞過缺陷。
近期，各類合約漏洞安全事件頻發，合約審計、風控措施、應急計劃等都有必要切實落實。
去中心化交易所(DEX)和自動做市商(AMM)最近推出了漩渦池,使協議用戶能夠訪問集中流動性池。不久之后,流行的web3生活方式應用STEPN集成了Orca的池來為它的交易提供動力.
1900/1/1 0:00:00本期內容腦圖： 今天的話題是：AC為何退圈？ 為啥要研究這個呢？ 因為理解了AC為何退圈,你就理解DeFi從1.0到2.0的發展,還有DeFi的創新之難.
1900/1/1 0:00:00簡介 Curve協議,一種基于以太坊平臺的去中心化交易所,主要聚焦于穩定幣、封裝資產等的交易。相對于其他DEX,Curve提供的交易對更集中,擁有極低的滑點和手續費,可以滿足巨額的資產交易需求.
1900/1/1 0:00:00一、上周行業動態 上周對于絕大多數風險投資者來講是一個被反復打臉的過程,北京時間周四凌晨,美聯儲FOMC聲明將加息50個基點,并在6月份開始以每月475億美元的步伐縮表.
1900/1/1 0:00:00三月總結 MixMarvelDAOVenture3月,MixMarvel成立了去中心化投資組織MixMarvelDAOVenture,已準備好進入專業投資和孵化高質量Web3項目和團隊的階段.
1900/1/1 0:00:00音樂有了新的畫布。 通過NFTs直接評價創造者的工作,沒有中間層的干擾。我們正在見證一場新音頻運動革命的早期階段,它憑借“稀缺性”、“粉絲”和“訪問量”驅動.
1900/1/1 0:00:00
買以太坊
