Lisk Support

Lisk SupportLisk

https://lisk.support

社區網站，有關 Lisk 所有信息。

Lisk Support

Lisk Support 社區網站，有關 Lisk 所有信息。網站由志愿者制作，他們投入時間和金錢，幫助發展 Lisk 平臺與社區。

Akropolis重入攻擊事件：攻擊者使用自己構造token導致合約使用相同差值鑄幣兩次:11月14日，慢霧發布DeFi協議Akropolis重入攻擊事件簡析。內容顯示：

1. 攻擊者使用自己創建的token進行deposit，此時Akropolis合約會先記錄一次合約中所有代幣的總量；

2. Akropolis合約調用用戶自己創建的token的transferFrom函數的時候，攻擊者在transferFrom函數中重入Akropolis合約的deposit函數，并轉入DAI到Akropolis合約中；

3. 此時在重入的交易中，由于Akropolis合約會先獲取合約中所有代幣的總量，這個值和第一次調用deposit函數獲取的合約代幣總量的值一致；

4. Akropolis合約計算充值前后合約中代幣總量的差值，攻擊者在充值DAI后，會得到一定量的Delphi token，獲得token的數量就是充值DAI的數量；

5. 鑄幣完成后，流程回到第一次deposit往下繼續執行，這時合約會再次獲取合約中所有代幣的總量，這時由于在重入交易時，攻擊者已經轉入一定量的DAI，所以得到的代幣總余額就是攻擊者在重入交易完成后的代幣總余額；

6. 此時合約再次計算差值，由于第一次deposit的時候合約中所有代幣的總量已經保存，此時計算出來的差值和重入交易中計算的差值一致，Akropolis合約再次鑄幣給攻擊者。總結：攻擊者使用自己構造的token，對Akropolis合約的deposit函數進行重入，導致Akropolis合約使用相同的差值鑄幣了兩次，但是只觸發了一次轉賬，當攻擊者提現的時候，就可以提兩倍的收益，從而獲利。[2020/11/14 20:48:37]

動態 | MakerDAO社區發展計劃資助項目包括Opolis等:據MakerDAO官微，MakerDAO基金會在2018年啟動社區發展計劃，其中包括資助其它區塊鏈項目的發展，鼓勵社區成員幫助其開辟一個新的金融可能性世界。自啟動以來，已接受28項資助申請，撥出60萬Dai用于開發，10萬Dai用于其它舉措，比如社區翻譯計劃等。在MakerDAO資助下推出的項目包括Opolis、PoolTogether、Sablier、Gas Stations Network等。[2019/9/19]

聲音 | Alistair Milne：Coinbase沒有緣由就凍結用戶資金轉移:Altana數字貨幣基金的首席信息官Alistair Milne發推特稱，美國的加密交易所Coinbase凍結（他的）資金轉移，目前已超過72小時，沒有解釋為什么會這樣做。他進一步指出，他購買這些比特幣（當時價格為3500美元），是計劃用來稍后向公司員工發放獎金。并指責稱，比特幣中間商比傳統銀行更糟。[2019/3/3]

Tags：Lisk Lisk Support