Balancer回应闪电贷攻击:未预料到这种攻击可能性,将继续审查方案

区块链资讯网友2020-06-29 18:18:30  阅读 -评论 0

律动 BlockBeats 消息,去中心化交易平台 Balancer 被爆出在6月29日凌晨2点左右,两个流动性矿池遭到闪电贷攻击,被转移资产价值约为 50 万美元。Balancer 官方在今早9点发布官方博客对此事进行回应。

Balancer 团队对攻击的方式进行了一次简单回顾:

1. 使用闪电贷从 dYdX 借出 ETH 然后转换为 WETH;

2. 持续交易 WETH 和 STA 在每笔交易中,STA 都有一笔转移费用,而矿池希望接收到的资产中能省去这笔费用;

3. 在足够的交易之后,攻击者调用了 gulp() 它将内部池计算的代币余额同步到了存储在代币跟踪器合约中的实际余额里;

4. 由于 STA 的余额接近于零,它相对于其他代币的价格非常高,攻击者现在可以非常便宜地使用 STA 去交换池中的其他资产。

Balancer 表示虽然此前的确没有意识到这种特定类型的攻击是可能的,但团队一直在文档、discord 和其他频道中警告 ERC20 代币对转移费用可能在协议中产生的意想不到的影响。这也是为什么 STA 没有被包括在最近合并的 BAL 挖矿白名单中。系统是为兼容的 ERC20 设计的,当代币以非预期的方式运行时,就会发生不好的事情。Balancer 是一种不需要授权的协议,这也就说明智能合约中或许会被添加上含有恶意性质的代币。

下一步措施:

• 将开始向 UI 黑名单中添加转移费标记,类似于我们为无矿池转移标记所做的。不过这些列表将仍是不详尽的,任何新的代币都可以在任何时候添加到 Balancer 中。

• 将添加更多关于这些池如何工作的风险的文档,以及损坏或恶意设计的令牌如何可能从池中流失资产。

• Balancer 已经经历了 2 次完整的审计,并且已经计划了第三次审计 (今天之前),Balancer 将继续审核和审查该方案。

原文地址:https://medium.com/balancer-protocol/incident-with-non-standard-erc20-deflationary-tokens-95a0f6d46dea

声明:链世界登载此文仅出于分享区块链知识,并不意味着赞同其观点或证实其描述。文章内容仅供参考,不构成投资建议。投资者据此操作,风险自担。此文如侵犯到您的合法权益,请联系我们kefu@lianshijie.com

参与讨论 (0 人参与讨论)

相关推荐

去中心化社交媒体Voice已上线美国苹果商店,中国区用户仍不可使用

去中心化社交媒体Voice已上线美国苹果商店,中国区用户仍不可使用

律动 BlockBeats 消息,7 月 4 日,Block.One 支持的去中心化社交媒体Voice已开始面向全球用户开放。不过目前中国地区用户仍不可使用。

针对 MacOS 加密勒索软件正在通过盗版软件扩散

律动 BlockBeats 消息,近期,K7 Lab 恶意软件研究人员 Dinesh Devadoss 首次发现一种新的勒索软件 EvilQuest。EvilQuest 部署攻击的第一个迹象是 MacOS Finder 遭到冻结。

NEAR推出NEAR Drop功能,用户无需创建账户也可接收代币

律动BlockBeats消息,分片项目 NEAR 7月2日宣布推出 NEAR Drop 功能,借助该功能,用户可以向任何人发送 NEAR 通证了,无论对方有没有 NEAR 账户,均能收到好友转发的通证。有了 NEAR Drop 之后,用户即使自己一开始没有 NEAR 通证也可以轻松创建账户了。

报告:Chainlink每月支出价值500万美元LINK代币作为节点运营商奖励

报告:Chainlink每月支出价值500万美元LINK代币作为节点运营商奖励

律动BlockBeats 消息,根据 Flipside Crypto 的7月2日报告,Chainlink 每月花费 100 万枚 LINK 代币奖励节点运营商,这一数据已经超过了以太坊。2017 年 9 月,Chainlink 通过 IC0 筹集了 3200 万美元。

衍生品交易平台DerivaDEX将于7月底上线,获PolyChain、Coinbase等270万美元投资

律动 BlockBeats 消息,衍生品交易平台 DerivaDEX 创始人宣布该平台将于 7 月底启动,该交易平台通过两轮融资筹集了 270 万美元。据律动获悉,DerivaDEX 已经招募了不少做市商,收取的佣金预计将与衍生品交易平台巨头 BitMEX 和 FTX 的收费水平相当。

非同质化代币(NFT)销售总额已近1亿美元,区块链收藏品占比37%

非同质化代币(NFT)销售总额已近1亿美元,区块链收藏品占比37%

根据施泰因沃尔德的说法,在 2017 年至 2020 年期间售出的 NFT 中,区块链收藏品占了大部分,价值超过 3700 万美元。虽然区块链艺术品只占总销售额的 170 万美元,但施泰因沃尔德认为 NFT 艺术品是区块链和互联网民主化效应的象征。

以太坊钱包 MetaMask 推出隐私功能

律动 BlockBeats 消息,7 月 3 日,去中心化的以太坊轻钱包 MetaMask 推出了其 Web3 入口更新,高度关注隐私和加密。MetaMask 开发人员 Dan Finlay 表示,这项新功能使用户轻松地在帐户之间进行切换,从而控制不同帐户与去中心化网络中的不同站点进行交互。

去中心化协议Dforce发布白皮书:代币DF总量10亿枚,团队持有20%分三年解锁

去中心化协议Dforce发布白皮书:代币DF总量10亿枚,团队持有20%分三年解锁

20% 通过期权的方式分配给团队和员工,从 2019 年第四季度开始,三年逐步解锁。25% 将进入引力池。代币解锁计划代币于 2019 年 Q4 季度开始解锁,截至 2020 年Q2 季度已有11.88%的代币完成解锁。到 2023 年 Q3 季度将会解锁 75% 的 DF 代币。

麦妖榜
更新日期 2019-09-03
排名用户贡献值
1牛市来了30910
2BitettFan24187
3等待的宿命23810
4区块大康20369
5六叶树20310
6linjm122719429
7天下无双16192
8lizhen00215280
9让时间淡忘14586
10yelanyi050511349
返回顶部 ↑