比特币买多少钱一个|币乎创始人亲述 DeFi 踩雷经历与教训
币乎创始人咕噜讲述此次 DeFi 踩雷,并告诫投资者 DeFi 类产品的 6 种风险识别和规避方法。原文标题:《咕噜踩雷记》 撰文:咕噜好像全网都知道了我最近踩
币乎创始人咕噜讲述此次 DeFi 踩雷,并告诫投资者 DeFi 类产品的 6 种风险识别和规避方法。原文标题:《咕噜踩雷记》 撰文:咕噜好像全网都知道了我最近踩
慢雾安全团队发文跟进“DeFi平台Lendf.Me被黑”一事的具体原因及防御建议。文章分析称,通过将交易放在bloxy.info上查看完整交易流程,可发现攻击者对Lendf.Me进行了两次“supply()”函数的调用,但是这两次调用都是独立的,并不是在前一笔“supply()”函数中再次调用“supply()”函数。紧接着,在第二次“supply()”函数的调用过程中,攻击者在他自己的合约中对Lendf.Me的“withdraw()”函数发起调用,最终提现。慢雾安全团队表示,不难分析出,攻击者的“withdraw()”调用是发生在transferFrom函数中,也就是在Lendf.Me通过transferFrom调用用户的“tokensToSend()”钩子函数的时候调用的。很明显,攻击者通过“supply()”函数重入了Lendf.Me合约,造成了重入攻击。
币乎创始人咕噜讲述此次 DeFi 踩雷,并告诫投资者 DeFi 类产品的 6 种风险识别和规避方法。原文标题:《咕噜踩雷记》 撰文:咕噜好像全网都知道了我最近踩
当 DeFi 复杂性超越了其成熟度,协议的组合带来机会,同时也面临兼容性风险。原文标题:《dForce 有惊无险,但我们应该有哪些反思》 撰文:冰棒 编辑:毕
当 DeFi 复杂性超越了其成熟度,协议的组合带来机会,同时也面临兼容性风险。原文标题:《dForce 有惊无险,但我们应该有哪些反思》 撰文:冰棒 编辑:毕
币乎创始人咕噜讲述此次 DeFi 踩雷,并告诫投资者 DeFi 类产品的 6 种风险识别和规避方法。原文标题:《咕噜踩雷记》 撰文:咕噜好像全网都知道了我最近踩
慢雾安全团队发文跟进“DeFi平台Lendf.Me被黑”一事的具体原因及防御建议。文章分析称,通过将交易放在bloxy.info上查看完整交易流程,可发现攻击者对Lendf.Me进行了两次“supply()”函数的调用,但是这两次调用都是独立的,并不是在前一笔“supply()”函数中再次调用“supply()”函数。紧接着,在第二次“supply()”函数的调用过程中,攻击者在他自己的合约中对Lendf.Me的“withdraw()”函数发起调用,最终提现。慢雾安全团队表示,不难分析出,攻击者的“withdraw()”调用是发生在transferFrom函数中,也就是在Lendf.Me通过transferFrom调用用户的“tokensToSend()”钩子函数的时候调用的。很明显,攻击者通过“supply()”函数重入了Lendf.Me合约,造成了重入攻击。