您现在的位置是：首页 > 快讯快讯

Beosin：Penpie遭到攻击损失约2700万美元资产攻击事件分析

admin 2024-09-04 11:44:29 快讯已有人查阅

导读据 Beosin Alert 监测显示，建立在 Pendle 上的 DeFi 协议 Penpie 遭到黑客攻击，被盗取约 2700 万美元的加密资产，Beosin 对本次事件简析如下：攻击者利用 market 合...

据 Beosin Alert 监测显示，建立在 Pendle 上的 DeFi 协议 Penpie 遭到黑客攻击，被盗取约 2700 万美元的加密资产，Beosin 对本次事件简析如下：攻击者利用 market 合约中 claimRewards 函数重入质押以提高 staking 合约余额，再将 taking 合约多余的代币和质押资产提取以获利 1、攻击者首先创建攻击合约，并通过官方的 factory 构建的对应的 market 合约； 2、调用 staking 合约的 batchHarvestMarketRewards 函数对该 market 进行奖励更新； 3、更新奖励时会回调攻击合约 claimRewards 函数，由此函数进行重入将闪电贷获取的资产进行质押，使得 staking 合约的资产形成数量差，并将多余的提取出来； 4、攻击者将质押的资产提取，并归还闪电贷进行获利。

本文标签：

很赞哦！ ()

上一篇：9月市场紧张情绪袭来，走势严重依赖数据

下一篇：Jupiter联创：加密行业极其艰难，但是历史上发展最快的行业