AD
首页 > 数字货币 > 正文

DeFi平台bZX从一条错位的代码行中发现了800万美元的新黑客_数字货币

[2021-02-10 10:59:38] 来源: 编辑:wangjia 点击量:
评论 点击收藏
导读: 首席执行官称苹果迫使Coinbase改变其加密产品Coinbase正计划向苹果提交正式请求,以修改其App Store政策。 bZX采取了一切准确的步伐,但这还不够。 bZX开发的Fulcrum


首席执行官称苹果迫使Coinbase改变其加密产品

Coinbase正计划向苹果提交正式请求,以修改其App Store政策。

bZX采取了一切准确的步伐,但这还不够。

bZX开发的Fulcrum DeFi协定在2月份遭到一系列黑客进击后迫使团队重新组建,近来又重新启动了该协定,该协定再次遭到黑客入侵,金额约为800万美圆。





依据bZX 的事宜表露,罪魁祸首是针对其“ iTokens”在合同中毛病位置安排的一行代码,该令牌代表用户在所供应资产池中的份额-本质上是令牌化的存款余额。
已敏捷布置了修复程序,以防备进一步发作。正如1inch.exchange首席手艺官Anton Bukov 强调的那样,此修复程序只是将一行代码移到了下面的几个位置。
当用户经由过程特定功用向本身发送生意业务时,该毛病会复制令牌。在幕后,合同简朴地从发送者的生意业务中减去生意业务的代价,然后将其添加到接收者的生意业务中。合同建立了代表发送方和接收方初始余额的暂时变量,并运用它们来更新它们。
然则,在接收方和发送方雷同的情况下,在设置初始余额变量后会发作相减。这意味着减法无效,因而进击者能够随便建立新令牌。
然后复制令牌被兑换为他们的抵押品,与如今的黑客“具有”,让他们流失219,199.66池的比例要高很多LINK,4,502.70醚(ETH),1,756,351.27系绳(USDT),1,412,048.48美圆硬币(USDC)以及667,988.62戴(DAI)——总代价为800万美圆。
bZX团队通知Cointelegraph,黑客周一将钱退还,并说:“因为他们的链上运动,进击者被跟踪并肯定身份,今后不久他自告奋勇,并归还了被盗的资金。”
过去的履历使bZX建立了一个保险基金来付出这些“黑天鹅事宜”的用度,因而,被盗硬币被记入该基金的借方,该基金经由过程利率取得协定收入的10%。只管如此,支点协定是留在事宜发作后锁定总值只是$ 6百万。
因而,了偿该债权大概须要大批时候,而且只管该协定遇到了这些毛病,但要依据协定可否胜利来举行。bZX团队经由过程Certik和PeckShield的屡次考核以及重新启动的破绽赏金设计,对平安实践做出了坚决的许诺。

加入新手交流群:每天早盘分析、币种行情分析,添加助理微信

一对一专业指导:chengqing930520

最新资讯
提供比特币数字货币以太坊eth,莱特币ltc,EOS今日价格、走势、行情、资讯、OKEX、币安、火币网、中币、比特儿、比特币交易平台网站。

2021 数字货币 网站地图

查看更多:

为您推荐