币非凡 - 区块链|交易所导航 www.bifeifan.com
当前位置:网站首页 > 新闻 > 正文

JulSwap闪电贷攻击分析及事件后续

admin 2021-05-31 1940 浏览

事件起因

2021 年 5 月 28 日,有消息称 BSC 链上 DEX 协议、自动化的流动性协议的 JulSwap 遭到闪电贷攻击,知道创宇区块链安全实验室 第一时间展开分析并将攻击结果简讯分享给大家,供参考研究。

JulSwap闪电贷攻击分析及事件后续 JulSwap 事件 闪电 CVCoin行情 CVCoin CVCoin价格最低多少 新闻  第1张

事件分析

攻击者交易:

https://bscscan.com/tx/0x1751268e620767ff117c5c280e9214389b7c1961c42e77fc704fd88e22f4f77a攻击合约地址:
0x7c591aab9429af81287951872595a17d5837ce03 

JulSwap闪电贷攻击分析及事件后续 JulSwap 事件 闪电 CVCoin行情 CVCoin CVCoin价格最低多少 新闻  第2张

 1. 通过交易记录可以看出攻击者通过闪电贷借到70000个 JULB 代币,然后调用 JULB-WBNB 的交易对进行兑换得到1400个 BNB,这时攻击合约中就有了1400个 WBNB。

2. 随后攻击合约调用JulProtocolV2合约(0x41a2F9AB325577f92e8653853c12823b35fb35c4)的 addBNB 函数进行抵押挖矿。该函数的功能就是通过转入 WBNB,合约会计算出相应需要多少 JULB 代币进行添加流动性挖矿,随后会记录转入的 WBNB 的数量用于抵押挖矿,函数代码如下所示。

JulSwap闪电贷攻击分析及事件后续 JulSwap 事件 闪电 CVCoin行情 CVCoin CVCoin价格最低多少 新闻  第3张

3.由于闪电贷兑换了 WBNB,所以 JulProtocolV2 合约错误的计算出了14.4w个 JULB 代币能与515个 WBNB 去交易对中添加流动性,并把 lp 代币转入了 JulProtocolV2 合约。此时攻击合约还剩下885个 WBNB。

4.攻击者再用剩下的 WBNB 兑换为 JULB,由于 pair 中添加了大量的 JULB 代币的流动性,所以在兑换时只需要363个 WBNB 就可以兑换出7w个 JULB 代币用于还贷,合约还剩下885-363=522个 WBNB,最后把这些 WBNB 转入钱包地址,攻击者就完成了一次闪电贷套利。

事件后续

JULBSWAP 的 CEO 在 twitter 中发推文称此次事件由于闪电贷造成的兑换套利,官方将在后续更换新的版本并尝试开始回购 JULB 代币用于补偿用户。后续事件如果有新进展,实验室将会持续跟进,同时我们提醒各大项目方在 defi 项目中一定要做好代码审计测试,特别是在一些原有功能需求的更改上一定要做好数据测试和安全控制。

JulSwap闪电贷攻击分析及事件后续 JulSwap 事件 闪电 CVCoin行情 CVCoin CVCoin价格最低多少 新闻  第4张

JulSwap闪电贷攻击分析及事件后续 JulSwap 事件 闪电 CVCoin行情 CVCoin CVCoin价格最低多少 新闻  第5张

相关推荐

Plasm & Shiden 背后的 Stake 科技完成 1000 万美元的战略融资
Plasm & Shiden 背后的 Stake 科技完成 1000 万美元的战略融资

关于分布式资本分布式资本是亚洲第一家也是最活跃的专注于区块链的风险投资公司。它由区块链和传统金融行业的资深人士于2015年在上海创立,迄今为止,它已经支持了...

2小时前 admin

比特币 Taproot 升级满足 90% 的阙值要求
比特币 Taproot 升级满足 90% 的阙值要求

Taproot是多年来对比特币协议最重大的改进,现在有足够的矿池支持来锁定激活。根据SpeedyTrial提出的参数,如果在任何一个指定的2周难度调...

2小时前 admin

美国音乐传奇制作人昆西琼斯为音乐爱好者建立新的NFT市场
美国音乐传奇制作人昆西琼斯为音乐爱好者建立新的NFT市场

如果NFT市场对用户友好,而且数字收藏品也让人人都负担得起,那么,NFT就能够重新塑造不同的粉丝体验。业内人士告诉“滚石”杂志,一个名为OneOf的NFT平...

2小时前 admin

继一池二池之后,币圈将会创造出三池的概念——指定价格区间流动性挖矿

对币圈项目发行来说,UniswapV3版本将会创造一种全新的流动性挖矿策略。 先解释什么叫一池二池在Defi世界里,项目方发行一个币后(为描述方便,后面称为A币),为了将币分发出去,一般会开辟一池和...

占星术能帮你理解数字货币吗? Maren Altman和她100万抖音粉丝的故事
占星术能帮你理解数字货币吗? Maren Altman和她100万抖音粉丝的故事

本文来自 washingtonpost,原文作者:TravisM.AndrewsMarenAltman不是TikTok(抖音海外版)的忠实粉丝,但却...

2小时前 admin

人民币国际化宜稳不宜快

...

Plasm & Shiden 背后的 Stake 科技完成 1000 万美元的战略融资
Plasm & Shiden 背后的 Stake 科技完成 1000 万美元的战略融资

关于分布式资本分布式资本是亚洲第一家也是最活跃的专注于区块链的风险投资公司。它由区块链和传统金融行业的资深人士于2015年在上海创立,迄今为止,它已经支持了...

4小时前 admin

美联储第三季度加息概率为6%,加密市场能否迎来转折?

BTC行情分析昨日最大的新闻算是美联储预计6月和9月的加息概率为6%,维持现有0%-0.25%的概率为96%;所以BTC应声带动整个加密市场出现反弹,我们这里写的是出现反弹,昨天我们已经分析过趋势一旦...

守住关键支撑位,大盘有望延续涨势
  • 守住关键支撑位,大盘有望延续涨势
  • 守住关键支撑位,大盘有望延续涨势
  • 守住关键支撑位,大盘有望延续涨势
  • 守住关键支撑位,大盘有望延续涨势
这届币圈年轻人,搞NFT到底有多“野”?
这届币圈年轻人,搞NFT到底有多“野”?

图片来源@Cointelegraph文丨锌刻度,作者丨陈邓新币圈,早已风声鹤唳。随着国内监管逐步收紧,当下在百度、微博等平台搜索火币、币安等关键词,均提示没有找...

4小时前 admin

Plasm & Shiden 背后的 Stake 科技完成 1000 万美元的战略融资
Plasm & Shiden 背后的 Stake 科技完成 1000 万美元的战略融资

关于分布式资本分布式资本是亚洲第一家也是最活跃的专注于区块链的风险投资公司。它由区块链和传统金融行业的资深人士于2015年在上海创立,迄今为止,它已经支持了...

6小时前 admin

Filecoin 的Gas 费用能降到什么程度?

Filecoin本月末将迎来一次较大的升级。这次升级将引入一些对降低Gas费用非常有效的新特性。由于高昂的Gas费用对Filecoin的算力增长的阻碍一直存在,因此这次升级备受期待。但升级之后Gas费...

Badger:加速比特币在DeFi中的发展
  • Badger:加速比特币在DeFi中的发展
  • Badger:加速比特币在DeFi中的发展
  • Badger:加速比特币在DeFi中的发展
  • Badger:加速比特币在DeFi中的发展
数据:约23%以太坊被锁定在智能合约中

...

Plasm & Shiden 背后的 Stake 科技完成 1000 万美元的战略融资
Plasm & Shiden 背后的 Stake 科技完成 1000 万美元的战略融资

关于分布式资本分布式资本是亚洲第一家也是最活跃的专注于区块链的风险投资公司。它由区块链和传统金融行业的资深人士于2015年在上海创立,迄今为止,它已经支持了...

8小时前 admin