買以太坊 買以太坊
Ctrl+D 買以太坊
ads
首頁 > Gateio > Info

COMBO:Furucombo被盜1400萬美元啟示錄:切勿過度授權_combo幣行情

Author:

Time:1900/1/1 0:00:00

北京時間 2 月 28 日凌晨,以太坊協議組合工具 Furucombo 智能合約出現一個嚴重漏洞。攻擊者已經利用該漏洞獲利超過 1400 萬美元。

PeckShield (派盾)分析發現,該漏洞與幾天前 Primitive Finance 出現的漏洞原理相同,與用戶的無限授權有關。

由于 Cream Finance 未及時從錢包里撤銷所有對外部合約的授權,因此受到該漏洞的影響,造成損失約 110 萬美元。?

SushiSwap推出去中心化流支付平臺Furo:金色財經報道,去中心化交易平臺 SushiSwap 官方宣布,已推出去中心化流支付平臺 Furo,幫助 DAO 自動化其貢獻者付款和 Token 歸屬時間表。

目前,Furo 已上線 Ethereum、Polygon、Gnosis、Arbitrum、Optimism、Goerli Test Network、Avalanche、BSC、Fantom、Harmony、Moonbeam、Moonriver 網絡。[2023/4/25 14:26:01]

DeFi 聚合器 Furucombo 于 2020 年 3 月推出,最初只支持 Uniswap V1 交易及 Compound 供應功能。2020 年12月,Furucombo 添加連接 Uniswap,Compound 和 Aave 等協議。

MetaMask以太坊連接默認提供商Infura宕機:2月5日消息,MetaMask以太坊連接默認提供商Infura宕機,在解決之前,大多數在線dapps無法通過MetaMask運行。[2022/2/6 9:33:27]

其首席執行官 Hsuan-Ting Chu 曾表示:“ Furucombo 不同于 1inch 和 Yearn Finance,Furucombo 聚合各種 DeFi 協議。使用 Furucombo,所有都 '無需許可'。"

同時,Furucombo 允許用戶進行無抵押快速貸款和借入任何數量的資產。

動態 | 金融應用Platio宣布和Bitfury建立合作伙伴關系:據thepaypers消息,比特幣礦業巨頭Bitfury和金融應用Platio(票鏈通)宣布建立合作伙伴關系。Platio智能銀行生態系統專為個人和企業量身定制,提供三種資產類型的銀行和交易服務:法定貨幣,加密貨幣和股票。今天與Bitfury的合作將把Crystal先進的區塊鏈交易映射和金融科技分析帶入Platio平臺。[2018/11/16]

PeckShield (派盾)通過追蹤和分析發現,Furucombo 協議具有樂高性,此次漏洞與用戶的無限授權有關。首先攻擊者制造了一個攻擊智能合約,并將其運行于易受到攻擊的 Furucombo 代理中;

Furucombo 調用白名單中的 AaveLendingPoolv2 函數,并在函數中附帶攻擊合約地址,調用 AaveLendingPoolv2::initialize()函數,該函數可進一步調用提供的攻擊合約;

最后,在用戶未撤銷授權的情況下,攻擊者可通過攻擊 Furucombo 代理,盜取用戶錢包里的資產。

在流動性挖礦的引領下,DeFi 于 2020 年再次起飛,并成為金融革新的焦點,在這一領域的玩法也越發多樣。由于協議內存放著各類有價資產,讓 DeFi 亦成為被攻擊的重災區。

PeckShield 安全專家表示:“DeFi 聚合器 Furucombo 把樂高性玩到極致的同時,對每個環節的審計更是至關重要,新的組合會不斷變化和適應,這就要求對合約進行定期的、持續的安全審計,而不是在啟動前打勾。”

在處理資產時,需謹慎授權。DeFi 正經歷一個前所未有的增長時期,在這個時期,信任的成本非常高。

隨著 DeFi 行業規模迅猛增長,尤其是業務和運營合作上的不斷發力,組合過程中潛在的安全問題會愈發凸顯出來。黑客在攻擊某一 DeFi 合約漏洞獲利后,會利用同原理的漏洞對其他 DeFi 合約進行依次攻擊。

PeckShield (派盾)提示各 DeFi 合約,一旦發生攻擊事件后,應自查代碼,如果對此不了解,及時找專業的審計機構進行審計和研究,防患于未然。

Tags:FURCOMCOMBOCOMBfurucombo幣COINCOMEcombo幣置換前的價格combo幣行情

Gateio
PAY:除了這些支付巨頭 2021年還會有誰將采用加密貨幣?_fil幣價格今日行情Fil

原文標題:《2021年 更多支付巨頭將采用加密貨幣》不久前,比特幣用于日常支付的想法似乎遙不可及。然而,近幾個月來,加密支付提供商和比特幣支付網關服務的數量猛增.

1900/1/1 0:00:00
EFI:金色DeFi日報 | MDEX Boardroom新增流動性LP獎勵池_Defi Shopping Stake

DeFi數據 1.DeFi總市值:781.51億美元 市值前十幣種排名數據來源DeFiboxDeFi總市值數據來源:Coingecko2.過去24小時去中心化交易所的交易量:352.

1900/1/1 0:00:00
以太坊:NFT如何幫助獨立音樂人拿回「消失」的版稅?_Seedify NFT Space

我每個月都會把一部分金錢預算放在音樂方面。在新冠疫情之前,我會去看 Live Show、買一些唱片以及訂閱流媒體平臺.

1900/1/1 0:00:00
COI:新聞周刊 | Coinbase獲批上市 比特幣跌破5萬美元_Dentcoin

金色周刊是金色財經推出的一檔每周區塊鏈行業總結欄目,內容涵蓋一周重點新聞、行情與合約數據、項目動態、技術進展等行業動態。本文是其中的新聞周刊,帶您一覽本周區塊鏈行業大事.

1900/1/1 0:00:00
區塊鏈:金色硬核 | a16z合伙人:NFT和一千個鐵粉_NFT價格

金色財經推出金色硬核(Hardcore)欄目,為讀者提供熱門項目介紹或者深度解讀。都說NFT將改變很多行業,為何如此說?來看看著名風投機構a16z合伙人Chris Dixon的思考.

1900/1/1 0:00:00
區塊鏈:《區塊鏈創新與知識產權發展白皮書》之專利創新篇_BIT

目前區塊鏈技術快速發展,受產業政策鼓勵,技術發展不斷深入,行業應用范圍不斷擴大,服務產品競先亮相,帶動相關區塊鏈專利數量保持強勁攀升勢頭,專利申請人數量不斷增多.

1900/1/1 0:00:00
ads