详情页标题前

分析:Rari Capital事件为首个跨链攻击 两次攻击共损失1500万美元

详情页1

The Block研究分析师Igor Igamberdiev发推文称:“Rari Capital因一个复杂的开发而损失了很多资金。然而,事情并不简单,我们见证了第一个跨链攻击。黑客通过从BSC的Value DeFi中窃取vSafe获得攻击Rari的资金。5346枚BNB(约合380万美元)被盗,并被换成了1000枚ETH。攻击者在BSC上的操作如下所示:1.在PancakeSwap上创建一个伪造的代币和池,以便可以使用Alpaca Finance,并重复接下来的两个步骤。2.与Alpaca Finance进行交互,其中在调用approve()以获取假代币时,将调用有效负载,从而使攻击者可以通过Codex农场使用VSafe来获取vSafeWBNB。3.将vSafeWBNB转换为WBNB。攻击者对Rari的攻击如下所示:1.在SushiSwap上创建假代币和池,重复接下来的两个步骤。2.与Alpha Homora的交互,其中也称为有效负载,以便攻击者可以在Rari ETH池合约中获取ibETH。3.将ibETH转换为Rari ETH池中的ETH,结果,29000枚ETH(约合1110万美元)被盗,另外有17000枚ETH处于风险,之后Rari团队采取行动。两次攻击的总利润为1500万美元的ETH。DeFi协议之间的互操作性变得越来越复杂,这开辟了新的攻击媒介。这种攻击在难度上与‘Pickle Evil Jar’相似,并且将来会变得更加频繁。”

分析:Rari Capital事件为首个跨链攻击 两次攻击共损失1500万美元

本文链接:https://www.8btc.com/article/6631999
转载请注明文章出处

本文转载自互联网,经授权后发布,不代表XDXNEWS | 天秤币资讯立场,如若转载,请注明出处。

发表评论

登录后才能评论