1. Toy模板网首页
  2. > Toy博客

知道创宇区块链安全实验室｜Deus Finance预言机攻击事件分析

10月前 作者：「已注销」 分类：Toy博客 阅读(46) 违法举报

这篇具有很好参考价值的文章主要介绍了知道创宇区块链安全实验室｜Deus Finance预言机攻击事件分析。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

1.前言

北京时间 2022 年 3 月 15 日，知道创宇区块链安全实验室监测到 Deus Finance 遭到黑客攻击，损失约 300 万美元。知道创宇区块链安全实验室 第一时间跟踪本次事件并分析。

2.基础信息
攻击者地址：0x1ed5112b32486840071b7cdd2584ded2c66198dd

攻击合约：0xb8f5c9e18abbb21dfa4329586ee74f1e2b685009

DeiLenderSolidex 合约:0xeC1Fc57249CEa005fC16b2980470504806fcA20d

Oracle合约：0x5CEB2b0308a7f21CcC0915DB29fa5095bEAdb48D

交易哈希：0xe374495036fac18aa5b1a497a17e70f256c4d3d416dd1408c026f3f5c70a3a9c

3.漏洞分析
此次事件，漏洞关键在于协议通过 StableV1 AMM - USDC/DEI 交易对在获取价格时被攻击者操控，导致普通用户资产被清算，最终获利。

DeiLenderSolidex 合约的清算函数 liquidate()中，会通过 isSolvent()函数来判断用户是否应该被清算,而 isSolvent()调用 Oracle.getPrice()来问价判断抵押物的价格，因而产生了漏洞文章来源地址https://www.toymoban.com/news/detail-402284.html

到了这里，关于知道创宇区块链安全实验室｜Deus Finance预言机攻击事件分析的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处： 如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：
领支付宝红包 赞助服务器费用

相关文章

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包，优惠每天领

二维码1

领取红包

二维码2

领红包