【慢雾:PancakeBunny被黑是一次典型利用闪电贷操作价格的攻击】

08-1221阅读
欧意

OKX欧意交易所

最新活动:新用户注册最高享230U好礼。欧意交易所全球前三大交易所!一键注册畅游web3

点击注册 安卓APP
binance交易所

binance币安交易所

全球2亿用户都在使用的第一大数字货币交易所,新用户注册可领取100usdt,通过本站注册不仅可以享受手续费折扣,同时有机会获得官方赠送的币安周边,本活动长期有效。

点击注册 更多线路
【慢雾:PancakeBunny被黑是一次典型利用闪电贷操作价格的攻击】币安智能链上DeFi收益聚合器PancakeBunny项目遭遇闪电贷攻击,慢雾安全团队解析:这是一次典型的利用闪电贷操作价格的攻击,其关键点在于WBNB-BUNNYLP的价格计算存在缺陷,而BunnyMinterV2合约铸造的BUNNY数量依赖于此存在缺陷的LP价格计算方式,最终导致攻击者利用闪电贷操控了WBNB-BUNNY池子从而拉高了LP的价格,使得BunnyMinterV2合约铸造了大量的BUNNY代币给攻击者。慢雾安全团队建议,在涉及到此类LP价格计算时可以使用可信的延时喂价预言机进行计算或者参考此前AlphaFinance团队。

注册币安/欧意/芝麻开门

币安Binance/欧意OKX交易所/芝麻开门GATE.IO交易平台实时更新注册入口、点击进入加密世界、永不失联

点击进入 永不失联
免责声明:
内容来源金色财经、欧意交易所、gate.io交易平台以及Binance交易所官网
本站不对其做任何背书,也不代表赞成作者观点,如有失察或对您造成影响,可联系我们删除
请发送链接至oem1012#qq.com

发表评论

快捷回复: 表情:
AddoilApplauseBadlaughBombCoffeeFabulousFacepalmFecesFrownHeyhaInsidiousKeepFightingNoProbPigHeadShockedSinistersmileSlapSocialSweatTolaughWatermelonWittyWowYeahYellowdog
验证码
评论列表 (暂无评论,21人围观)

还没有评论,来说两句吧...