avatar
Phalcon
01-20
本文為機器翻譯
展示原文

. @makinafi 在以太坊上遭遇漏洞攻擊,導致損失 5,107,871 USDC。 根本原因在於,`DUSDUSDC.getSharePrice()` 在計算 LP 資產價值時錯誤地依賴於資金池的現貨價格(即,使用函數 `Frax Finance: MIM-3LP3CRV-f Token.calc_withdraw_one_coin()` 獲取價格)。這使得攻擊者能夠操縱資金池的價格,人為地抬高 LP 的價值,從而實施套利攻擊。 由 #PhalconSecurity 發現,通過 #PhalconExplorer 分析。

來自推特
免責聲明:以上內容僅為作者觀點,不代表Followin的任何立場,不構成與Followin相關的任何投資建議。
喜歡
收藏
評論