- 元宇宙：本站分享元宇宙相關(guān)資訊，資訊僅代表作者觀點與平臺立場無關(guān),僅供參考.
By:九九@慢霧安全團隊
背景
根據(jù)慢霧安全團隊情報，2024年9月4日，Decentralization流動性收益項目 Penpie遭攻擊，攻擊者獲利近3千萬美元。慢霧安全團隊對該事件展開分析并將結(jié)果分享如下：
交易哈希：0x42b2ec27c732100dd9037c76da415e10329ea41598de453bb0c0c9ea7ce0d8e5
1.攻擊者先通過閃電貸借出大量agETH和rswETHTokens。
此次安全事件暴露了Penpie在市場注冊環(huán)節(jié)存在校驗不足的問題，過度依賴PendleFinance的市場創(chuàng)建邏輯，導致攻擊者能夠通過惡意合約控制獎勵分配機制，從而獲得超額獎勵。慢霧安全團隊建議項目方在注冊市場時，增加嚴格的白名單驗證機制，確保只有經(jīng)過驗證的市場才能被接受。此外，對于涉及外部合約調(diào)用的關(guān)鍵業(yè)務邏輯，應當加強審計與安全測試，避免再次發(fā)生類似事件。
免責聲明:偏信則暗 —— Penpie 被黑分析文章轉(zhuǎn)發(fā)自互聯(lián)網(wǎng)，版權(quán)歸其所有。
文章內(nèi)容不代表本站立場和任何投資暗示。加密貨幣市場極其波動，風險很高，可能不適合所有投資者。在投資加密貨幣之前，請確保自己充分了解市場和投資的風險，并考慮自己的財務狀況和風險承受能力。此外，請遵循您所在國家的法律法規(guī)，以及遵守交易所和錢包提供商的規(guī)定。對于任何因使用加密貨幣所造成的投資損失或其他損失，本站不承擔任何責任。
2025-4-13
2025-4-13
2025-4-12
2025-4-12
2025-4-12
2025-3-28
2025-3-29
2025-3-28
2025-3-28
2025-3-28
Copyright © 2021.Company 元宇宙YITB.COM All rights reserved.元宇宙YITB.COM