Beosin：BNBChain上DPC代币合约遭受黑客攻击事件分析

[Beosin：BNBChain上DPC代币合约遭受黑客攻击事件分析]据Beosin EagleEye平台监测显示，DPC代币合约遭受黑客攻击，损失约103,755美元。Beosin安全团队分析发现攻击者首先利用DPC代币合约中的tokenAirdop函数为满足领取奖励条件做准备，然后攻击者使用USDT兑换DPC代币再添加流动性获得LP代币，再抵押LP代币在代币合约中。前面的准备，是为了满足领奖条件。然后攻击者反复调用DPC代币中的claimStakeLp函数反复领取奖励。因为在getClaimQuota函数中的” ClaimQuota = ClaimQuota.add(oldClaimQuota[addr]);”，导致奖励可以一直累积。最后攻击者调用DPC合约中claimDpcAirdrop 函数提取出奖励（DPC代币），换成Udst离场。目前被盗资金还存放在攻击者地址，Beosin安全团队将持续跟踪。

其它快讯：

XRPL Labs发布XRP Ledger公共Beta版测试网:XRPL Labs发推表示，2020年7月30日，在Hooks修正案上,宣布了对XRP Ledger添加业务逻辑支持（智能合约）的愿景，今天展示公共Beta测试网。[2021/4/20 20:38:29]

CyberFi公布Samurai平台战略支持者，包括X21、MoonWhale等:DeFi智能自动化平台CyberFi公布Samurai联盟，这是由风险投资（VC ）基金、风险投资公司和合作伙伴组成的战略小组。去中心化跨链众筹Launchpad和Stakepad平台Samurai的支持者包括Magnus Capital Digital数字资产基金、DEXTForce Ventures、MoonWhale、Pluto Digital Assets、X21。[2021/4/17 20:30:53]

DeFi借贷协议Liquity正式发布开发者用户界面beta版:据官方消息，DeFi借贷协议Liquity宣布已推出开发者用户界面，据Liquity协议创始人RobertLauko介绍，该开发者用户界面已经在各个主要的以太坊测试网上（Ropsten、Kovan、Rinkeby和Goerli）上启动并运行了3个月以上，现在正式开放给公众。

RobertLauko表示，最终版本将于此次的Beta版有很大不同，将会更加完善。 此前消息，Liquity是由去中心化计算平台Dfinity的前区块链研究员RobertLauko设计的一种基于以太坊的借贷协议，该协议创建了对标美元的稳定币LQTY，并且不同于其他中心化稳定币的是，LQTY承诺可以按面值完全赎回基础抵押品。（Medium）[2020/6/19]

郑重声明： Beosin：BNBChain上DPC代币合约遭受黑客攻击事件分析版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。