加密版無損「倒信用卡」獲利百萬美元，FEG閃電貸攻擊事件分析_加密貨幣:加密貨幣市場

北京時間2022年5月16日凌晨4:22:49，CertiK安全技術團隊監測到FEG在以太坊和BNB鏈上遭受大規模閃電貸攻擊，導致了價值約130萬美元的資產損失。

此攻擊是由“swapToSwap()”函數中的一個漏洞造成的，該函數在未對傳入參數進行篩查驗證的情況下，直接將用戶輸入的"path"作為受信任方，允許未經驗證的"path"參數來使用當前合約的資產。

因此，通過反復調用"depositInternal()"和"swapToSwap()"，攻擊者可獲得無限制使用當前合約資產的許可，從而盜取合約內的所有資產。

幣安在印度啟動三項教育計劃，普及加密貨幣和區塊鏈知識:5月1日消息，幣安宣布將在印度啟動三項教育計劃，以加強印度投資者和學生對加密貨幣和區塊鏈生態系統的了解。第一項計劃為面向大學生推出的“區塊鏈公益”創意馬拉松，目標是提高加密行業的包容性。與此同時，幣安還與印度加密行業有影響力的人士以及教育者合作，舉辦一場免費的網絡研討會。幣安的第三項舉措是推出“邊學邊賺”計劃，允許用戶在了解加密貨幣和區塊鏈生態系統的同時賺取加密貨幣。（Cointelegraph）[2022/5/1 2:44:02]

受影響的合約地址之一：https://bscscan.com/address/0x818e2013dd7d9bf4547aaabf6b617c1262578bc7

土耳其總統：土耳其正與加密貨幣“交戰”:9月19日消息，土耳其總統Recep Tayyip Erdogan在梅爾辛市與學生會面時表示，土耳其正在與加密貨幣“交戰”。據悉，土耳其央行曾在4月中旬禁止加密貨幣支付，這意味著當地公司不允許進行涉及加密資產的交易。監管不確定性、極高的波動性和犯罪被認為是這一決定背后的關鍵原因。Erdogan聲稱，土耳其“絕對”不存在數字資產擴散的問題。總統還補充說，土耳其將繼續使用自己的貨幣，并認為這是國家身份的一部分。

就在數日前，土耳其央行表示，它已經成立了數字土耳其里拉（土耳其里拉為土耳其法定貨幣）協作平臺，以擴大對數字貨幣潛在好處的研究。該央行表示，它與土耳其的HAVELSAN、ASELSAN和TUBITAK-BILGEM就該平臺簽署了單獨的諒解備忘錄，對數字土耳其里拉進行研究、開發和測試。土耳其央行表示尚未就數字土耳其里拉做出最終決定，第一階段試點研究的結果將于2022年公布。（U.Today）[2021/9/19 23:36:40]

https://debank.com/profile/0x73b359d5da488eb2e97990619976f2f004e9ff7c/historyhttps://bscscan.com/address/0x87b1acce6a1958e522233a737313c086551a5c76#code

動態 | 美國加州蘭喬科爾多瓦兩居民被指銷售換取加密貨幣:據sacbee消息，美國加州蘭喬科爾多瓦的Nathan Paul Barnes和Tiarra Maureen Jackson經營的“Cali Fine Herb”公司在社交媒體上銷售，一些人使用比特幣支付購買的費用。目前，Barnes和 Jackson將面臨長達20年的監禁和100萬美元的罰款。[2018/11/30]

③攻擊者通過調用"depositInternal()"將fBNB存入合約FEGexPRO。

根據當前地址的余額，"_balances2"被增加。

④攻擊者調用了"swapToSwap()"，路徑參數是之前創建的合約地址。

該函數允許"path"獲取FEGexPRO合約的114fBNB。

⑤攻擊者反復調用"depositInternal()"和"swapToSwap()"，允許多個地址獲取fBNB代幣，原因如下：

每次"depositInternal()"被調用，_balance2將增加約114fBNB。

每次"swapToSwap()"被調用，攻擊者所創建合約能獲取該114fBNB的使用權限。

⑥?由于攻擊者控制了10個地址，每個地址均可從當前地址花費114個fBNB，因此攻擊者能夠盜取被攻擊合約內的所有fBNB。

⑦攻擊者重復步驟④⑤⑥，在合約內耗盡FEG代幣。

⑧最后攻擊者出售了所有耗盡的資產，并償還閃電貸款，最終獲取了其余利潤。

錢包中。

原始資金來自以太坊和BSC的Tornadocash：https://etherscan.io/tx/0x0ff1b86c9e8618a088f8818db7d09830eaec42b82974986c855b207d1771fdbe

https://bscscan.com/tx/0x5bbf7793f30d568c40aa86802d63154f837e781d0b0965386ed9ac69a16eb6ab

攻擊者攻擊了13個FEGexPRO合約，以下為概覽：

Tags：SWAP加密貨幣BNBFBNSwapAll加密貨幣市場BNB是什么銀行FBN幣

芝麻開門交易所下載