4月8日消息，据Agora DeFi消息，受 Starstream 的 distributor treasury 合约漏洞影响，Agora DeFi 中的价值约 820 万美金的资产被借出。慢雾安全团队进行分析后以简讯的形式分享给大家。 1. 在 Starstream 的 StarstreamTreasury 合约中存在 withdrawTokens 函数，此函数只能由 owner 调用以取出合约中储备的资金。而在 April-07-2022 11:58:24 PM +8UTC 时，StarstreamTreasury 合约的 owner 被转移至新的 DistributorTreasury 合约(0x6f...25)。 2. 新的 DistributorTreasury 合约中存在 execute 函数，而任意用户都可以通过此函数进行外部调用，因此攻击者直接通过此函数调用 StarstreamTreasury 合约中的 withdrawTokens 函数取出合约中储备的 532,571,155.859 个 STARS。 3. 攻击者将 STARS 抵押至 Agora DeFi 中，并借出大量资金。一部分借出的资金被用于拉高市场上 STARS 的价格以便借出更多资金。
原创文章，作者：币圈吴彦祖，如若转载，请注明出处：https://www.kaixuan.pro/news/4896/
相关推荐
-
极氪主动烧钱、蔚来车主大闹：智能座舱比你想的还重要
极氪的“车机免费升级”新动作，成为这几天智能汽车最热门话题。正式交付第一辆极氪001近九个月之后，在“极氪进化日”活动上，吉利旗下的豪华电动车子品牌极氪
-
MEXC Token币行情走势图
MEXC Token币行情走势图
-
LLN
LunaLand（LLN）是一种去中心化的超通缩点对点数字货币。LLN是一种充满活力的社区驱动的代币，通过改变游戏规则的奖励功能奖励长期持有人。LunaLand作为价值存储，提供现…
-
AnyPrinter币行情走势图
AnyPrinter币行情走势图
-
AEX项目访谈系列8：被誉为升级版DASH的AXE有何过人之处？
8月13日17:00， AEX项目访谈系列第八期如期举行，我们邀请到AXE中国社区负责人林东做客本次访谈，就“被誉为升级版DASH的AXE有何过人之处？”主题进行深度探讨。 本期主…
-
主流币市场等待btc选择方向，币圈定投最佳策略
比特币市场算是真正开始了。比特币算是很好的币子了，比特币是一种基于去中心化，BTC还是下跌趋势，比特币的大起大落也引起了各国监管部门的警惕。并且BTC将来肯定还是要升值的，以区块链作为底层技术的加密货
-
休闲食品如何成为即时零售第一大品类？
即时零售的胜负之分，仍然留待时间观察！对休闲食品而言，过去两年快速崛起的新兴销售渠道有三类：一类是抖快等直播电商，一类是零食集合店，一类是即时零售。休闲食品的决策链路短而快，多数偏冲动消费，因此上述渠
-
AEBT
本原链（Arche Chain）致力于建立一个利用人工智能程序来为专业知识拥有者、数据拥有者和算力拥有者搭建起一个将各方资源整合，来推动技术进步的知识分享平台。本原链解决了人工智能…
-
DOC
域链致力于开发比特币和以太坊之外的第三种专业型区块链生态系统。域链通过价值传输协议来实现域名、商标、网络账号等传统数字资产点对点的价值转移，提升域名资产的流通效率以及降低流通成本。…
-
链动2+1—泰山众筹全民拼购等模式成功的原由？营销理论的4p到4R
传统的西方营销模式讲求4P1. 产品(Product)服务范围、项目，服务产品定位和服务品牌等2. 价格(Price)基本价格，支付方式，佣金折扣等3. 渠道(Place)直接渠道和间接渠道（传统渠道
