铀金融，一个基于货币安全链的defi交易所，由于黑客攻击损失了5000万美元

私募比特币 周三清晨，智能链投币（coin-on-smart-chain）上的一家公司仿照btcfans.com/tag/1416/‘target’’铀金融（the exchange of black’>uniswap），由于存在缝隙，丢失了5000万美元的代币。迄今为止，只要Eth和BTC（总值900万美元）成功转出了硬币安全智能链。周三清晨，仿照uniswap的买卖所铀金融因缝隙丢失了5000万美元的代币。进犯者使用了一个缝隙，该缝隙自exchange一周前晋级以来一向存在于铀V2的合同中。在将最小令牌发送到铀买卖合约后，进犯者耗尽了多个令牌对的流动性池；合同余额字段中的一个过错的零（或许办理储藏中短少一个）为进犯航母创建了一个缺口。在被盗的5000万美元中，一个区块链硬币的原始代币（BNB）和安稳代币（busd）各丢失1800万美元。以太坊和BTCB池（BTC，-2.14%）丢失了价值约900万美元的代币。此外，670万美元的usdt（-0.07%）和dot（-1.78%）、170万美元的Ada（-0.51%）以及铀自己的代币也从其他池中消失。据该区块的研究员伊戈尔·伊甘贝尔迪耶夫（Igor igamberdiev）说，黑客进犯后，BTCB被真实的BTC替代，eth（+2.56%）被放入一个名为tornado cash的以太坊混合器中。值得注意的是，依据以往针对BSC缝隙的黑客进犯事情来看，BNB和busd能够经过回滚的方法进行康复，不过币安并未就此发布公告。“整个农场都有风险”该缝隙存在于一切铀池中。匿名铀社区成员Baymax在telegram上发布音讯，正告用户“中止添加流动性。。。尽或许消除流动性”，由于该缝隙依然使这些V2合约中数百万美元的代币面对风险。Baymax主张用户迁移到v2.1契约，包含修正缝隙。值得注意的是，这次进犯发生在v2.1发布前两小时，虽然自从铀前次晋级到v2.1一周多曾经就存在这个缝隙。“你知道，咱们托付审计，发现其间一个问题并不严峻。开发人员深化发掘，发现一个问题，使整个农场处于风险之中，”baymax在一次揭露发布中写道。“铀共有7人认识到了这种脆弱性。揭露信息称：“在铀之外，三家审计组织、承包商及其各自的监管组织或许认识到了这一缺点。”。在这些信息背面，baymax假定“有人泄露了缝隙的存在”，然后导致进犯者使用该缝隙进行进犯。Baymax没有答复随后有关铀代码审计员的问题。在与cointesk的谈话中，baymax还否定他与铀有任何关系，仅仅作为“社区的一员”。到记者发稿时，中心小组和铀的其他成员均未作出回应。

最后编辑：2023-08-30

作者：比特币交易网

这个作者貌似有点懒，什么都没有留下。

站内专栏 站点