分析：Rari Capital事件为首个跨链攻击 两次攻击共损失1500万美元

VIP:2级
The Block研究分析师Igor Igamberdiev发推文称：“Rari Capital因一个复杂的开发而损失了很多资金。然而，事情并不简单，我们见证了第一个跨链攻击。黑客通过从BSC的Value DeFi中窃取vSafe获得攻击Rari的资金。5346枚BNB(约合380万美元)被盗，并被换成了1000枚ETH。攻击者在BSC上的操作如下所示：1.在PancakeSwap上创建一个伪造的代币和池，以便可以使用Alpaca Finance，并重复接下来的两个步骤。2.与Alpaca Finance进行交互，其中在调用approve（）以获取假代币时，将调用有效负载，从而使攻击者可以通过Codex农场使用VSafe来获取vSafeWBNB。3.将vSafeWBNB转换为WBNB。攻击者对Rari的攻击如下所示：1.在SushiSwap上创建假代币和池，重复接下来的两个步骤。2.与Alpha Homora的交互，其中也称为有效负载，以便攻击者可以在Rari ETH池合约中获取ibETH。3.将ibETH转换为Rari ETH池中的ETH，结果，29000枚ETH(约合1110万美元)被盗，另外有17000枚ETH处于风险，之后Rari团队采取行动。两次攻击的总利润为1500万美元的ETH。DeFi协议之间的互操作性变得越来越复杂，这开辟了新的攻击媒介。这种攻击在难度上与‘Pickle Evil Jar’相似，并且将来会变得更加频繁。”此前5月8日晚间消息，Rari Capital ETH池因与Alpha Finance集成存在漏洞被攻击。

【温馨提示】本文内容和图片为发布者所有，本站只提供信息存储空间服务，如有涉嫌抄袭/侵权/违规内容请联系QQ：727533600 删除！

上一篇：全球累计新冠肺炎确诊病例156496592例

根据世卫组织最新实时统计数据，截至欧洲中部夏令时间5月8日16时（北京时间5月8日22时），全球累计新冠肺炎确诊病例156496592例，累计死亡病例3264143例。8日全球新冠肺炎确诊病例新增817345例，死亡病例新增13426例。

下一篇：我国开放式公募基金规模首次超过日本和澳大利亚，成为亚太地区第一

中国公募基金行业悄然崛起。日前，美国投资公司协会(ICI)发布2020年度报告显示。2020年底，我国开放式公募基金规模首次超过日本和澳大利亚，成为亚太地区第一。全球来看，2020年底我国开放式公募基金规模位居全球第五，超过英国、法国等发达国家。(中国基金报)