火币-粉丝站

火币pro
火币网下载APP


手机扫码下载

Huobi火币网交易平台是全球领先中国用户数量最大的交易所,火币Pro为全球超过130个国家的数千万用户提供安全、可信赖的数字资产交易及资产管理服务。交易量全球前3、强大的流动性、交易种类齐全。6年老牌交易所,6年数字资产金融服务经验,专业分布式架构和防DDOS攻击系统。

Akropolis重入攻击事件:攻击者使用自己构造token导致合约使用相同差值铸币两次

[Akropolis重入攻击事件:攻击者使用自己构造token导致合约使用相同差值铸币两次]11月14日,慢雾发布DeFi协议Akropolis重入攻击事件简析。内容显示:

1. 攻击者使用自己创建的token进行deposit,此时Akropolis合约会先记录一次合约中所有代币的总量;

2. Akropolis合约调用用户自己创建的token的transferFrom函数的时候,攻击者在transferFrom函数中重入Akropolis合约的deposit函数,并转入DAI到Akropolis合约中;

3. 此时在重入的交易中,由于Akropolis合约会先获取合约中所有代币的总量,这个值和第一次调用deposit函数获取的合约代币总量的值一致;

4. Akropolis合约计算充值前后合约中代币总量的差值,攻击者在充值DAI后,会得到一定量的Delphi token,获得token的数量就是充值DAI的数量;

5. 铸币完成后,流程回到第一次deposit往下继续执行,这时合约会再次获取合约中所有代币的总量,这时由于在重入交易时,攻击者已经转入一定量的DAI,所以得到的代币总余额就是攻击者在重入交易完成后的代币总余额;

6. 此时合约再次计算差值,由于第一次deposit的时候合约中所有代币的总量已经保存,此时计算出来的差值和重入交易中计算的差值一致,Akropolis合约再次铸币给攻击者。总结:攻击者使用自己构造的token,对Akropolis合约的deposit函数进行重入,导致Akropolis合约使用相同的差值铸币了两次,但是只触发了一次转账,当攻击者提现的时候,就可以提两倍的收益,从而获利。

郑重声明: Akropolis重入攻击事件:攻击者使用自己构造token导致合约使用相同差值铸币两次版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

  • AOFEX创新型期权24H交易量2391万USDT

    [2020-11-14 18:09:20]据AOFEX创新型期权交易数据:截至18:00, BTC 1M交割期权成交量439.2万USDT,多空换手频次15301次,看多/看空买入量比为1.25;5M交割期权成交量951万USDT,多空换手频次27802次,...

  • ZEC跌破62美元关口 日内跌幅为3.05%

    [2020-11-14 18:00:10]火币全球站数据显示,ZEC短线下跌,跌破62美元关口,现报61.93美元,日内跌幅达到3.05%,行情波动较大,请做好风险控制。

  • 金色热搜榜:OKB居于榜首

    [2020-11-14 18:00:10]根据金色财经排行榜数据显示,过去24小时内,OKB搜索量高居榜首。具体前五名单如下:OKB、ADA、LTC、OK、XRP。

  • BTC跌破15800美元关口 日内跌幅为1.87%

    [2020-11-14 17:42:08]火币全球站数据显示,BTC短线下跌,跌破15800美元关口,现报15797.0美元,日内跌幅达到1.87%,行情波动较大,请做好风险控制。

  • ETC跌破5美元关口 日内跌幅为1.67%

    [2020-11-14 17:42:08]火币全球站数据显示,ETC短线下跌,跌破5美元关口,现报4.9998美元,日内跌幅达到1.67%,行情波动较大,请做好风险控制。

  • Akropolis重入攻击事件:攻击者使用自己构造token导致合约使用相同差值铸币两次

    [2020-11-14 17:32:52]11月14日,慢雾发布DeFi协议Akropolis重入攻击事件简析。内容显示: 1. 攻击者使用自己创建的token进行deposit,此时Akropolis合约会先记录一次合约中所有代币的总量; 2. Akrop...

  • Gate.io永续合约USDT实盘赛11月13日最大盈利150669.22USDT

    [2020-11-14 17:32:52]据官方公告,Gate.io永续合约USDT实盘交易冬季争霸赛11月13日中奖结果已公布,单日最高合约用户收益率307.14%,最大盈利150669.22USDT。活动期间交易盈利超过100USDT自动获得1000GT...

  • 报告:中国区块链基础设施会超越其他地区

    [2020-11-14 17:32:52]区块链研究公司Forrester的最新报告表示,中国的区块链产业正蓬勃发展,包括中国的国家项目BSN。这是一项长期的全球项目,但仍领先于其他国家的项目。尽管目前中国区块链项目及设施在全球的影响可能有限。但该地区的区块...

  • Ripple CEO:多个央行对使用XRP分类账发行稳定币表现出兴趣

    [2020-11-14 17:23:43]当被问及今年早些时候预计的IPO时,Ripple首席执行官Brad Garlinghouse表示,没有区块链或加密公司(包括Ripple)在2020年上市,COVID-19是重要的影响因素。然而,Garlinghou...

  • 中币(ZB)DeFi挖矿播报:DeFi挖矿总锁仓量约3434万美元

    [2020-11-14 17:14:32]根据中币(ZB)平台数据,今日DeFi挖矿总锁仓量约为3434万美元。其中存QFIL挖矿和存ZB挖矿的锁仓量小幅上涨;存USDT挖矿和存QC挖矿的锁仓量小幅下降;存ETH挖矿的锁仓量不变。

  • STD将于11月17日17:00上线BiKi

    [2020-11-14 17:05:22]据BiKi公告,STD将于11月17日17:00(GMT+8)上线BiKi,开放STD/USDT交易对,并于11月17日 14:00(GMT+8)开放充值 ; 11月18日 17:00(GMT+8)开放提现。为庆祝上...

火币网

火币Pro下载火币网下载app_火币app下载

火币网(Huobi)是最受国内投资者好评的数字货币交易平台,火币app主要提供比特币BTC、莱特币LTC、以太坊ETH等数字货币的交易及点对点投资服务,火币网下载官方app包含币币交易、法币交易、杠杆交易及合约交易等版块。

火币Pro火币pro_火币pro下载

火币pro苹果版是专业的数字资产行情和交易软件,火币pro下载app比特币、以太坊、莱特币,行情交易一手掌握!由全球领先的数字资产交易平台火币Pro官方出品。

火币Pro下载WNT_WNT币

火币Pro网为你提供WNT_WNT币网站介绍,让你了解WNT交易所区块链信息,WNT_WNT币于2020年1月被火币Pro网收录,WNT币网站网址:https://www.worldnuqumoritytransporters.com,方便用户快速准确的访问WNT_WNT币。

火币日本MEE_MEE交易所

火币Pro网为你提供MEE_MEE交易所网站介绍,让你了解Mercurity.finance区块链信息,MEE_MEE交易所于2020年10月被火币Pro网收录,MEE交易所网站网址:https://www.mercurity.finance,方便用户快速准确的访问MEE_MEE交易所。

火币日本WPX_WPX交易所

火币Pro网为你提供WPX_WPX交易所网站介绍,让你了解WPX Token区块链信息,WPX_WPX交易所于2020年8月被火币Pro网收录,WPX交易所网站网址:https://wplus.io,方便用户快速准确的访问WPX_WPX交易所。

[0:3ms0-0:640ms