项目方遇见“打桩机”?被攻击约40次损失170万美元!Paraluni安全事件分析

成都链安Publié le 2022-03-14Dernière mise à jour le 2022-03-14

Résumé

2022年3月13日,舆情监测显示,Paraluni合约遭受攻击,损失约170万美元。

2022年3月13日,舆情监测显示,Paraluni合约遭受攻击,损失约170万美元。
#1 总述
我们以第一笔攻击交易0xd0b4a1d4964cec578516bd3a2fcb6d46cadefe1fea5a2f18eec4c0a496e696f9为例:
地址列表
攻击地址:
0x94bC1d555E63eEA23fE7FDbf937ef3f9aC5fcF8F
攻击合约 :
0x4770b5cb9d51EcB7AD5B14f0d4F2cEe8e5563645
ParaProxy:
0x633Fa755a83B015cCcDc451F82C57EA0Bd32b4B4
ParaImpl:
0xA386F30853A7EB7E6A25eC8389337a5C6973421D (MasterChef)
UGT :
0xbc5db89CE5AB8035A71c6Cd1cd0F0721aD28B508
UBT
0xcA2ca459Ec6E4F58AD88AEb7285D2e41747b9134
1.向CakeSwap(0x7EFaEf62)中通过闪电贷借贷224 BSC-USD, 224 BUSD
2.把第1步借到的代币向Para-LP(0x3fD4FbD7)中添加流动性,并将获得的222枚流动性代币的接收地址指定为UBT(0xcA2ca459)地址,这一步是为了后续的重入做准备。

图 1 初始准备
3.攻击合约(0x4770b5cb)调用ParaProxy合约的depositByAddLiquidity函数,添加流动性代币抵押挖矿,此处传入的pid为18,对应的Para-LP (BSC-USD/BUSD) 0x3fD4FbD7a83062942b6589A2E9e2436dd8e134D4,但是token0,token1传入的地址为UGT、UBT的地址,数量为1e18。

图 2 重入攻击
4. 此处原本正常的逻辑为:添加流动性,并将流动性代币存入pid为18的流动性抵押池,但是本函数在代码中并未检查添加的流动性token0、token1得到的流动性代币是否与pid对应的流动性代币地址一致,导致了攻击的发生。注意,并不是所有的流动性池抵押都有该风险,由于第2524行代码,pool的ticket需要为零地址才能够通过该检查。
但是攻击者通过控制执行逻辑,实际执行的逻辑为:第2505,2506行将攻击者指定的1枚UGT、1枚UBT代币转入ParaProxy合约。然后在第2535行代码用于添加流动性,并在第2537行检查添加的流动性代币数量。
此时,vars.oldBalance为初始流动性代币数量。攻击者为了通过第2537行的检查,在添加流动性的过程中,进行了重入攻击。由于在添加流动性时调用了攻击者构造的恶意代币的transferFrom函数,攻击者在transferFrom函数中才将流动性通过deposit函数存入ParaProxy合约。这也是第2步时攻击合约将流动性代币接收地址指定为UBT合约的原因所在。
在重入过程中,UBT合约存入了真正的LP代币222枚,并计入ParaProxy的账本中。在重入完成后,ParaProxy合约地址新增了222枚LP代币,ParaProxy合约将其视为攻击合约添加的LP,并计入账本中。至此,UBT合约和攻击合约都新增了222枚LP的存取记录。

图 3 ParaImpl合约相关代码
重入相关过程如下图所示:

图 4 攻击流程示意图
5.UBT合约和攻击合约分别调用withdraw函数,从ParaProxy合约提取221枚LP(有部分手续费),并归集到攻击合约,由攻击合约将LP移除流动性并获取对应的BSC-USD以及BUSD
6.归还闪电贷225枚BSC-USD, 225枚BUSD,并将获利的221枚BSC-USD、225枚BUSD发送到攻击者地址。整个攻击交易执行完成。
#2 总结建议
攻击者一共执行了约40次攻击,共获利约170万美元(665枚ETH)。截止发稿时,攻击者通过跨链协议将其转到以太坊网络中,并将其中的660枚ETH转入Tornado.Cash,另外5枚ETH转入了0xDd52CE617cAF1b7C8cEaCC111DE2f1c54E20C1b0地址。
本次攻击主要由合约代码中存在逻辑缺陷以及存在资金操作的关键函数未进行防重入导致。建议合约开发者在开发过程中进行完整的测试以及第三方审计,并养成使用Openzeppelin库的ReentrancyGuard合约来进行重入攻击的防范。

Lectures associées

Trading

Spot
Futures

Articles tendance

Qu'est ce que ETH 2.0

ETH 2.0 : Une nouvelle ère pour Ethereum Introduction ETH 2.0, largement connu sous le nom d'Ethereum 2.0, marque une mise à niveau monumentale de la blockchain Ethereum. Cette transition n'est pas simplement un relooking ; elle vise à améliorer fondamentalement la scalabilité, la sécurité et la durabilité du réseau. Avec un passage du mécanisme de consensus énergivore Proof of Work (PoW) à un Proof of Stake (PoS) plus efficace, ETH 2.0 promet une approche transformative pour l'écosystème blockchain. Qu'est-ce qu'ETH 2.0 ? ETH 2.0 est un ensemble de mises à jour distinctes et interconnectées axées sur l'optimisation des capacités et des performances d'Ethereum. La refonte est conçue pour résoudre des défis critiques auxquels le mécanisme actuel d'Ethereum fait face, en particulier en ce qui concerne la vitesse des transactions et la congestion du réseau. Objectifs d'ETH 2.0 Les principaux objectifs d'ETH 2.0 tournent autour de l'amélioration de trois aspects fondamentaux : Scalabilité : Avec pour objectif d'améliorer considérablement le nombre de transactions que le réseau peut traiter par seconde, ETH 2.0 cherche à dépasser la limitation actuelle d'environ 15 transactions par seconde, atteignant potentiellement des milliers. Sécurité : Des mesures de sécurité renforcées sont essentielles à ETH 2.0, en particulier grâce à une meilleure résistance aux cyberattaques et à la préservation de l'éthique décentralisée d'Ethereum. Durabilité : Le nouveau mécanisme PoS est conçu non seulement pour améliorer l'efficacité, mais aussi pour réduire considérablement la consommation d'énergie, alignant le cadre opérationnel d'Ethereum avec des considérations environnementales. Qui est le créateur d'ETH 2.0 ? La création d'ETH 2.0 peut être attribuée à la Fondation Ethereum. Cette organisation à but non lucratif, qui joue un rôle crucial dans le soutien au développement d'Ethereum, est dirigée par le cofondateur notable Vitalik Buterin. Sa vision d'un Ethereum plus scalable et durable a été la force motrice derrière cette mise à niveau, impliquant des contributions d'une communauté mondiale de développeurs et d'enthousiastes dédiés à l'amélioration du protocole. Qui sont les investisseurs d'ETH 2.0 ? Bien que les détails concernant les investisseurs d'ETH 2.0 n'aient pas été rendus publics, la Fondation Ethereum est connue pour recevoir le soutien de diverses organisations et individus dans le domaine de la blockchain et de la technologie. Ces partenaires incluent des sociétés de capital-risque, des entreprises technologiques et des organisations philanthropiques qui partagent un intérêt mutuel pour le soutien au développement des technologies décentralisées et des infrastructures blockchain. Comment fonctionne ETH 2.0 ? ETH 2.0 est notable pour l'introduction d'une série de caractéristiques clés qui le différencient de son prédécesseur. Proof of Stake (PoS) La transition vers un mécanisme de consensus PoS est l'un des changements marquants d'ETH 2.0. Contrairement au PoW, qui repose sur un minage énergivore pour la vérification des transactions, le PoS permet aux utilisateurs de valider des transactions et de créer de nouveaux blocs en fonction du nombre d'ETH qu'ils détiennent dans le réseau. Cela conduit à une meilleure efficacité énergétique, réduisant la consommation d'environ 99,95 %, faisant d'Ethereum 2.0 une alternative considérablement plus verte. Shard Chains Les shard chains sont une autre innovation essentielle d'ETH 2.0. Ces chaînes plus petites fonctionnent en parallèle avec la chaîne principale d'Ethereum, permettant à plusieurs transactions d'être traitées simultanément. Cette approche améliore la capacité globale du réseau, répondant aux préoccupations de scalabilité qui ont affecté Ethereum. Beacon Chain Au cœur d'ETH 2.0 se trouve la Beacon Chain, qui coordonne le réseau et gère le protocole PoS. Elle sert d'organisateur : elle supervise les validateurs, garantit que les shards restent connectés au réseau et surveille la santé globale de l'écosystème blockchain. Chronologie d'ETH 2.0 Le parcours d'ETH 2.0 a été marqué par plusieurs étapes clés qui tracent l'évolution de cette mise à niveau significative : Décembre 2020 : Le lancement de la Beacon Chain a marqué l'introduction du PoS, préparant le terrain pour la migration vers ETH 2.0. Septembre 2022 : L'achèvement de « The Merge » représente un moment pivot où le réseau Ethereum a réussi à passer d'un cadre PoW à un cadre PoS, annonçant une nouvelle ère pour Ethereum. 2023 : Le déploiement prévu des shard chains vise à améliorer davantage la scalabilité du réseau Ethereum, consolidant ETH 2.0 comme une plateforme robuste pour les applications et services décentralisés. Caractéristiques et avantages clés Scalabilité améliorée Un des avantages les plus significatifs d'ETH 2.0 est sa scalabilité améliorée. La combinaison de PoS et des shard chains permet au réseau d'étendre sa capacité, lui permettant de traiter un volume de transactions bien supérieur par rapport au système hérité. Efficacité énergétique L'implémentation du PoS représente un pas immense vers l'efficacité énergétique dans la technologie blockchain. En réduisant considérablement la consommation d'énergie, ETH 2.0 non seulement réduit les coûts d'exploitation mais s'aligne également plus étroitement avec les objectifs mondiaux de durabilité. Sécurité renforcée Les mécanismes mis à jour d'ETH 2.0 contribuent à améliorer la sécurité sur l'ensemble du réseau. Le déploiement du PoS, ainsi que des mesures de contrôle innovantes établies par les shard chains et la Beacon Chain, garantissent un degré de protection plus élevé contre les menaces potentielles. Coûts réduits pour les utilisateurs À mesure que la scalabilité s'améliore, les effets sur les coûts des transactions seront également visibles. Une capacité accrue et une congestion réduite devraient se traduire par des frais plus bas pour les utilisateurs, rendant Ethereum plus accessible pour les transactions quotidiennes. Conclusion ETH 2.0 marque une évolution significative dans l'écosystème blockchain d'Ethereum. Alors qu'il aborde des problèmes essentiels tels que la scalabilité, la consommation d'énergie, l'efficacité des transactions et la sécurité globale, l'importance de cette mise à niveau ne peut être sous-estimée. Le passage au Proof of Stake, l'introduction des shard chains et le travail fondamental de la Beacon Chain sont indicatifs d'un avenir où Ethereum peut répondre aux demandes croissantes du marché décentralisé. Dans une industrie guidée par l'innovation et le progrès, ETH 2.0 se dresse comme un témoignage des capacités de la technologie blockchain pour ouvrir la voie à une économie numérique plus durable et efficace.

164 vues totalesPublié le 2024.04.04Mis à jour le 2024.12.03

Qu'est ce que ETH 2.0

Qu'est ce que ETH 3.0

ETH3.0 et $eth 3.0 : Un examen approfondi de l'avenir d'Ethereum Introduction Dans le paysage en évolution rapide des cryptomonnaies et de la technologie blockchain, ETH3.0, souvent désigné sous le nom de $eth 3.0, est devenu un sujet d'intérêt et de spéculation considérable. Le terme englobe deux concepts principaux qui méritent clarification : Ethereum 3.0 : Cela représente une mise à niveau future potentielle visant à augmenter les capacités de la blockchain Ethereum existante, en se concentrant particulièrement sur l'amélioration de l'évolutivité et des performances. ETH3.0 Meme Token : Ce projet de cryptomonnaie distinct cherche à tirer parti de la blockchain Ethereum pour créer un écosystème centré sur les mèmes, promouvant l'engagement au sein de la communauté des cryptomonnaies. Comprendre ces facettes d'ETH3.0 est essentiel non seulement pour les passionnés de crypto, mais aussi pour ceux qui observent des tendances technologiques plus larges dans l'espace numérique. Qu'est-ce qu'ETH3.0 ? Ethereum 3.0 Ethereum 3.0 est présenté comme une mise à niveau proposée du réseau Ethereum déjà établi, qui a été la colonne vertébrale de nombreuses applications décentralisées (dApps) et de contrats intelligents depuis sa création. Les améliorations envisagées se concentrent principalement sur l'évolutivité, intégrant des technologies avancées telles que le sharding et les preuves à connaissance nulle (zk-proofs). Ces innovations technologiques visent à faciliter un nombre sans précédent de transactions par seconde (TPS), atteignant potentiellement des millions, répondant ainsi à l'une des limitations les plus significatives auxquelles fait face la technologie blockchain actuelle. L'amélioration n'est pas seulement technique, mais également stratégique ; elle vise à préparer le réseau Ethereum à une adoption et une utilité généralisées dans un avenir marqué par une demande accrue de solutions décentralisées. ETH3.0 Meme Token Contrairement à Ethereum 3.0, l'ETH3.0 Meme Token s'aventure dans un domaine plus léger et ludique en combinant la culture des mèmes Internet avec la dynamique de la cryptomonnaie. Ce projet permet aux utilisateurs d'acheter, de vendre et d'échanger des mèmes sur la blockchain Ethereum, fournissant une plateforme qui favorise l'engagement communautaire à travers la créativité et les intérêts partagés. L'ETH3.0 Meme Token vise à démontrer comment la technologie blockchain peut s'entrecroiser avec la culture numérique, créant des cas d'utilisation qui sont à la fois divertissants et financièrement viables. Qui est le créateur d'ETH3.0 ? Ethereum 3.0 L'initiative visant Ethereum 3.0 est principalement propulsée par un consortium de développeurs et de chercheurs au sein de la communauté Ethereum, incluant notamment Justin Drake. Connu pour ses idées et ses contributions à l'évolution d'Ethereum, Drake a été une figure de proue dans les discussions concernant la transition d'Ethereum vers un nouveau niveau de consensus, appelé la “Beam Chain.” Cette approche collaborative du développement signifie qu'Ethereum 3.0 n'est pas le produit d'un créateur unique mais plutôt une manifestation de l'ingéniosité collective axée sur l'avancement de la technologie blockchain. ETH3.0 Meme Token Les détails concernant le créateur de l'ETH3.0 Meme Token sont actuellement introuvables. La nature des tokens mèmes conduit souvent à une structure plus décentralisée et axée sur la communauté, ce qui pourrait expliquer l'absence d'attribution spécifique. Cela s'aligne avec l'esprit de la communauté crypto au sens large, où l'innovation naît souvent d'efforts collectifs plutôt qu'individuels. Qui sont les investisseurs d'ETH3.0 ? Ethereum 3.0 Le soutien à Ethereum 3.0 provient principalement de la Fondation Ethereum, ainsi que d'une communauté enthousiaste de développeurs et d'investisseurs. Cette association fondationnelle procure un degré de légitimité significatif et améliore la perspective d'une mise en œuvre réussie, car elle s'appuie sur la confiance et la crédibilité construites au fil des années d'opérations de réseau. Dans le climat en rapide évolution des cryptomonnaies, le soutien de la communauté joue un rôle crucial dans l'accélération du développement et de l'adoption, positionnant Ethereum 3.0 comme un prétendant sérieux pour de futures avancées blockchain. ETH3.0 Meme Token Bien que les sources actuellement disponibles ne fournissent pas d'informations explicites concernant les fondations ou organisations d'investissement soutenant l'ETH3.0 Meme Token, cela est indicatif du modèle de financement typique pour les tokens mèmes, qui repose souvent sur le soutien de base et l'engagement de la communauté. Les investisseurs dans de tels projets se composent généralement d'individus motivés par le potentiel d'innovation guidée par la communauté et l'esprit de coopération trouvé au sein de la communauté crypto. Comment fonctionne ETH3.0 ? Ethereum 3.0 Les caractéristiques distinctives d'Ethereum 3.0 résident dans son implémentation proposée du sharding et de la technologie zk-proof. Le sharding est une méthode de partitionnement de la blockchain en morceaux plus petits et gérables ou “shards,” qui peuvent traiter les transactions en parallèle plutôt qu'en séquence. Cette décentralisation du traitement aide à prévenir la congestion et garantit que le réseau reste réactif même sous une charge importante. La technologie de preuve à connaissance nulle (zk-proof) apporte une autre couche de sophistication en permettant la validation des transactions sans révéler les données sous-jacentes impliquées. Cet aspect améliore non seulement la confidentialité, mais augmente également l'efficacité globale du réseau. Il est également question d'incorporer une machine virtuelle Ethereum à connaissance nulle (zkEVM) dans cette mise à niveau, amplifiant encore les capacités et l'utilité du réseau. ETH3.0 Meme Token L'ETH3.0 Meme Token se distingue en capitalisant sur la popularité de la culture des mèmes. Il établit un marché pour que les utilisateurs participent à l'échange de mèmes, non seulement pour le divertissement mais aussi pour un potentiel gain économique. En intégrant des fonctionnalités telles que le staking, la fourniture de liquidités et des mécanismes de gouvernance, le projet favorise un environnement qui incite à l'interaction et à la participation communautaire. En offrant un mélange unique de divertissement et d'opportunité économique, l'ETH3.0 Meme Token vise à attirer un public diversifié, allant des passionnés de crypto aux amateurs occasionnels de mèmes. Chronologie d'ETH3.0 Ethereum 3.0 11 novembre 2024 : Justin Drake évoque la prochaine mise à niveau ETH 3.0, centrée sur les améliorations de l'évolutivité. Cette annonce signifie le début de discussions formelles concernant l'architecture future d'Ethereum. 12 novembre 2024 : La proposition tant attendue pour Ethereum 3.0 devrait être dévoilée à Devcon à Bangkok, posant les bases pour un retour d'information plus large de la communauté et des étapes potentielles à venir dans le développement. ETH3.0 Meme Token 21 mars 2024 : L'ETH3.0 Meme Token est officiellement listé sur CoinMarketCap, marquant son entrée dans le domaine public des cryptomonnaies et améliorant la visibilité de son écosystème basé sur les mèmes. Points clés En conclusion, Ethereum 3.0 représente une évolution significative au sein du réseau Ethereum, se concentrant sur le dépassement des limitations concernant l'évolutivité et les performances grâce à des technologies avancées. Ses mises à niveau proposées reflètent une approche proactive face aux exigences futures et à l'utilisabilité. D'autre part, l'ETH3.0 Meme Token encapsule l'essence d'une culture guidée par la communauté dans l'espace des cryptomonnaies, tirant parti de la culture des mèmes pour créer des plateformes engageantes qui encouragent la créativité et la participation des utilisateurs. Comprendre les objectifs distincts et les fonctionnalités d'ETH3.0 et de $eth 3.0 est primordial pour quiconque s'intéresse aux développements en cours dans l'espace crypto. Avec ces deux initiatives traçant des chemins uniques, elles soulignent collectivement la nature dynamique et multifacette de l'innovation blockchain.

165 vues totalesPublié le 2024.04.04Mis à jour le 2024.12.03

Qu'est ce que ETH 3.0

Comment acheter ETH

Bienvenue sur HTX.com ! Nous vous permettons d'acheter Ethereum (ETH) de manière simple et pratique. Suivez notre guide étape par étape pour commencer votre parcours crypto.Étape 1 : Création de votre compte HTXUtilisez votre adresse e-mail ou votre numéro de téléphone pour ouvrir un compte sur HTX gratuitement. L'inscription se fait en toute simplicité et débloque toutes les fonctionnalités.Créer mon compteÉtape 2 : Choix du mode de paiement (rubrique Acheter des cryptosCarte de crédit/débit : utilisez votre carte Visa ou Mastercard pour acheter instantanément Ethereum (ETH).Solde :utilisez les fonds du solde de votre compte HTX pour trader en toute simplicité.Prestataire tiers :pour accroître la commodité d'utilisation, nous avons ajouté des modes de paiement populaires tels que Google Pay et Apple Pay.P2P :tradez directement avec d'autres utilisateurs sur HTX.OTC (de gré à gré) : nous offrons des services personnalisés et des taux de change compétitifs aux traders.Étape 3 : stockage de vos Ethereum (ETH)Après avoir acheté vos Ethereum (ETH), stockez-les sur votre compte HTX. Vous pouvez également les envoyer ailleurs via un transfert sur la blockchain ou les utiliser pour trader d'autres cryptos.Étape 4 : tradez des Ethereum (ETH)Tradez facilement Ethereum (ETH) sur le marché Spot de HTX. Il vous suffit d'accéder à votre compte, de sélectionner la paire de trading, d'exécuter vos trades et de les suivre en temps réel. Nous offrons une expérience conviviale aux débutants comme aux traders chevronnés.

3.9k vues totalesPublié le 2024.12.10Mis à jour le 2025.03.21

Comment acheter ETH

Discussions

Bienvenue dans la Communauté HTX. Ici, vous pouvez vous tenir informé(e) des derniers développements de la plateforme et accéder à des analyses de marché professionnelles. Les opinions des utilisateurs sur le prix de ETH (ETH) sont présentées ci-dessous.

活动图片