On September 26, 2024, the Bedrock DeFi protocol, a liquid restaking platform, was attacked, resulting in an approximate $1.7M loss on the Ethereum mainnet.

<p>On September 26, 2024, the Bedrock DeFi protocol, a liquid restaking platform, was attacked, resulting in an approximate $1.7M loss on the Ethereum mainnet. The hack targeted the Vault contract, which controls the minting of the uniBTC token.</p><h2>Overview</h2><p>Attacker: <a href="https://etherscan.io/address/0x2bfb373017349820dda2da8230e6b66739be9f96" rel="nofollow">https://etherscan.io/address/0x2bfb373017349820dda2da8230e6b66739be9f96</a></p><p>Vulnerable Contract: <a href="https://etherscan.io/address/0x047d41f2544b7f63a8e991af2068a363d210d6da" rel="nofollow">https://etherscan.io/address/0x047d41f2544b7f63a8e991af2068a363d210d6da</a></p><p>Transaction attack: <a href="https://etherscan.io/tx/0x725f0d65340c859e0f64e72ca8260220c526c3e0ccde530004160809f6177940" rel="nofollow">https://etherscan.io/tx/0x725f0d65340c859e0f64e72ca8260220c526c3e0ccde530004160809f6177940</a></p><h2>Exploit Analysis</h2><p>Looking at the exploit transaction, we can observe that after borrowing 30.8 WETH from the Balancer Vault using flashloan, the attacker's contract converted it all to native ETH and transferred it to Bedrock DeFi's Vault contract, ultimately leading to the minting of 30.8 uniBTC tokens.</p><div><figure><a href="https://substackcdn.com/image/fetch/f_auto,q_auto:good,fl_progressive:steep/https%3A%2F%2Fsubstack-post-media.s3.amazonaws.com%2Fpublic%2Fimages%2F663efbe0-5290-4060-8afd-8c1e363e7178_1532x654.png" rel="nofollow"><div><picture><source><img src="https://static.fwimg.io/img/feed/4e033e59667295a8ec0773d16ffeac42.jpg" alt=""></source></picture><div></div></div></a></figure></div><p>Checking the source code of the Vault contract, we can clearly see that this contract expects the native token to be BTC. However, since this contract is deployed on the Ethereum chain, it produces an incorrect conversion ratio (1:1) between uniBTC and ETH, which is a simple but critical error.</p><div><figure><a href="https://substackcdn.com/image/fetch/f_auto,q_auto:good,fl_progressive:steep/https%3A%2F%2Fsubstack-post-media.s3.amazonaws.com%2Fpublic%2Fimages%2Fcb97a8ca-55a9-4980-b33a-6075aa4ebf12_392x159.png" rel="nofollow"><div><picture><source><img src="https://static.fwimg.io/img/feed/053910ec665abe0905f32d4cae27b837.jpg" alt=""></source></picture><div></div></div></a></figure></div><h2>Lesson learned</h2><p>For contracts that control the minting or holding of tokens, even a minor error can result in significant security vulnerabilities. Therefore, conducting a security audit before deploying contracts in the production environment is critically important.</p>

Bedrock DeFi incident analysis

在2024年9月26日,Bedrock DeFi協議,一個流動性重新質押平臺,遭到攻擊,導致在以太坊主網上損失約170萬美元。

<p>2024 年 9 月 26 日，流動性再抵押平臺 Bedrock DeFi 協議遭到攻擊，導致以太坊主網損失約 170 萬美元。此次黑客攻擊的目標是控制 uniBTC 代幣鑄造的 Vault 合約。</p><h2>概述</h2><p>攻擊者： <a href="https://etherscan.io/address/0x2bfb373017349820dda2da8230e6b66739be9f96" rel="nofollow">https</a> ://etherscan.io/address/0x2bfb373017349820dda2da8230e6b66739be9f96</p><p>易受攻擊的合約： <a href="https://etherscan.io/address/0x047d41f2544b7f63a8e991af2068a363d210d6da" rel="nofollow">https</a> ://etherscan.io/address/0x047d41f2544b7f63a8e991af2068a363d210d6da</p><p>交易攻擊： <a href="https://etherscan.io/tx/0x725f0d65340c859e0f64e72ca8260220c526c3e0ccde530004160809f6177940" rel="nofollow">https</a> ://etherscan.io/tx/0x725f0d65340c859e0f64e72ca8260220c526c3e0ccde530004160809f6177940</p><h2>漏洞分析</h2><p>查看漏洞交易，我們可以觀察到，在使用閃電貸從 Balancer Vault 借入 30.8 WETH 後，攻擊者的合約將其全部轉換為原生ETH ，並將其轉移到 Bedrock DeFi 的 Vault 合約，最終導致鑄造了 30.8 個 uniBTC 代幣。 </p><div><figure><a href="https://substackcdn.com/image/fetch/f_auto,q_auto:good,fl_progressive:steep/https%3A%2F%2Fsubstack-post-media.s3.amazonaws.com%2Fpublic%2Fimages%2F663efbe0-5290-4060-8afd-8c1e363e7178_1532x654.png" rel="nofollow"><div><picture><source><img src="https://static.fwimg.io/img/feed/4e033e59667295a8ec0773d16ffeac42.jpg" alt=""></source></picture><div></div></div></figure></div><p>查看 Vault 合約的源代碼，我們可以清楚地看到，該合約期望原生代幣為BTC。 但是，由於此合約部署在以太坊鏈上，它產生了 uniBTC 和ETH之間的錯誤轉換比率（1：1），這是一個簡單但關鍵的錯誤。 </p><div><figure><a href="https://substackcdn.com/image/fetch/f_auto,q_auto:good,fl_progressive:steep/https%3A%2F%2Fsubstack-post-media.s3.amazonaws.com%2Fpublic%2Fimages%2Fcb97a8ca-55a9-4980-b33a-6075aa4ebf12_392x159.png" rel="nofollow"><div><picture><source><img src="https://static.fwimg.io/img/feed/053910ec665abe0905f32d4cae27b837.jpg" alt=""></source></picture><div></div></div></figure></div><h2>經驗教訓</h2><p>對於控制代幣鑄造或持有的合約來說，即使是很小的錯誤也可能導致嚴重的安全漏洞。因此，在生產環境部署合約之前進行安全審計至關重要。</p>

基岩DeFi事件分析

大型山寨幣季從今天開始了
山寨幣指標三年來首次呈現拋物線式上漲。
還記得2021年嗎？那時，我的投資組合在一個月內從900美元飆升到14.5萬美元。
這次，我將通過這些低調的山寨幣賺得更多。
每個市場階段都受到資金流入的影響，而資金流入遵循著所有市場中一致的週期，包括加密市場。
我們已經看到資金從比特幣（$BTC）流向大市值代幣，不久，這一重要的流動性轉移也將波及小市值代幣。
2024-2025周...

牛市來臨前不容錯過的百倍價值幣

Memecoin的狂熱與當前極低的代幣發行門檻密不可分。只需要幾美元甚至免費就能發幣，這也導致每天上萬種新代幣被髮行，加劇了PVP。每當一個熱點出來，各種概念幣都會立即出現，包括各種NEIRO幣（大小寫），川普概念幣等等。
由此，各種詐騙，各種拉高割韭菜的情況比比皆是。
昨天晚上就出現了一個很有代表性的割韭菜項目——SHARPEI（$SHAR）。
據 Cointelegaraph 在開盤後發佈的一...

從6000萬美元到1百萬美元，從萬人追捧到萬人唾罵，$SHAR 只用了7個小時

這是Followin的新欄目，重點關注MEME賽道，尤其是介紹當日新出現的、熱度較高的MEME幣。
GOAT5.8億市值破新高，AI龍頭繼續發力
今日，GOAT突破了5.8億美元。
但6小時交易量57M，僅排第7，此前多日連續霸榜6小時交易量排行榜，且保持超100M交易量。目前24小時交易量依然排第2。
GOAT拉高或許受消息面影響，A16z創始人Marc Andreessen今日在播客中透露，T...