重蹈覆轍？為何DEUS協議再受攻擊-ODAILY_USDC:usdc幣最新消息

前言

北京時間4月28日，Fantom平臺DEUS協議又一次遭到攻擊，損失約1340萬美元，知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。

分析

基礎信息

攻擊tx：0x39825ff84b44d9c9983b4cff464d4746d1ae5432977b9a65a92ab47edac9c9b5

流動性質押協議Liquid Collective公開源代碼:7月18日消息，流動性質押協議Liquid Collective發布公告稱，其源代碼已在GitHub發布，在商業源碼許可證1.1下可為公眾使用。

據此前報道，Liquid Collective開發商Alluviall宣布完成1200萬美元A輪融資，Ethereal Ventures和Variant共同領投，Brevan Howard Digital、Coinbase Ventures、Kraken和富達旗下Avon Ventures參投。[2023/7/18 11:02:47]

攻擊合約：0x1f56CCfE85Dc55558603230D013E9F9BfE8E086C

馬斯克造“微信”新進展：瞄準金融功能:金色財經報道，推特將通過與社交交易公司eToro合作，讓用戶查看股票、加密貨幣和其他金融資產。eToro透露，從周四開始，推特將推出一項新功能，允許用戶查看更多金融工具的行情圖，并在eToro上買賣股票和其他資產。分析指，馬斯克將推特打造成在社交媒體之上為用戶提供金融服務的“超級應用程序”作為自己的使命。[2023/4/14 14:02:45]

攻擊者：0x701428525cbAc59dAe7AF833f19D9C3aaA2a37cb

歐洲央行行長：歐洲央行很有可能在3月份會加息50個基點:金色財經報道，歐洲央行行長拉加德表示，歐洲央行很有可能在3月份會加息50個基點；核心通脹率過高，通脹必須回到2%；相信整體通脹率將在2023年下降；無法斷言利率會升至多高；2023年經濟衰退不在歐洲央行工作人員的預測中。[2023/3/5 12:43:16]

攻擊流程

1、從StableV1AMM多個包含USDC的交易對中，閃電貸共借出143,200,000USDC；

2、143,200,000USDC兌換為9,547,716DEI，抬高了交易對中DEI的價格；

3、71,436DEI作為抵押品，借出17,246,885DEI；

4、9,547,716DEI兌換回143,184,725USDC，USDC/DEI交易對價格回復正常；

5、歸還閃電貸。

漏洞原理

問題根源在于Oracle喂價合約中，價格計算取決于交易對的余額數量，容易通過閃電貸操縱

總結

此次攻擊事件的核心在于用于喂價的預言機合約的定價機制存在缺陷，僅通過交易對的代幣余額計算而來，容易被閃電貸操縱。

近期，各類合約漏洞安全事件頻發，合約審計、風控措施、應急計劃等都有必要切實落實。

Tags：DEIUSDSDCUSDCDEIPUSDPAUSDC價格usdc幣最新消息

芝麻開門交易所