区块链

慢雾:DeFi 项目 Uranium “被黑”简析

据慢雾区消息,币安智能链项目 Uranium “被黑”,损失金额达 5000 万美元,慢雾安全团队第一时间介入分析,并以简讯的形式分享给大家参考:

此次问题发生在 Uranium 项目的 pair 合约上,该合约的 swap 函数部分逻辑参考了 PancakeSwap 的逻辑,允许用户进行闪电贷借出资金。但是该函数在根据恒定乘积公式检查合约余额时,存在精度处理错误的问题,导致最后合约中计算出的余额比合约实际的余额大 100 倍,这种情况下,如果攻击者使用闪电贷进行借款,只需要归还借贷金额的 1% 即可通过检查,盗走剩余的 99% 的余额,导致项目损失。

目前 Uranium 官方已发文确认被盗,并建议用户联系官方统计损失,慢雾安全团队建议用户在参与 DeFi 项目时注意风险,谨慎参与,并选择经过安全审计的可靠项目方来参与 DeFi,避免资金损失。

攻击者攻击交易:https://bscscan.com/tx/0x5a504fe72ef7fc76dfeb4d979e533af4e23fe37e90b5516186d5787893c37991

> 本文链接:https://www.8btc.com/article/6628723
转载请注明文章出处

本文由 发布在 ,转载此文请保持文章完整性,并请附上文章来源()及本页链接。
原文链接:http://www.nevnews.cn/qczx/5768.html

微信扫一扫,分享到朋友圈

慢雾:DeFi 项目 Uranium “被黑”简析
0 0

比特币DeFi解决方案BadgerDAO与RenVM达成合作

上一篇

PlatON主网发布的社区投票已获通过

下一篇

你也可能喜欢

发表评论

您的电子邮件地址不会被公开。 必填项已用 * 标注

提示:点击验证后方可评论!

插入图片