🎉 Gate xStocks 交易開啓啦,現貨、合約、Alpha齊上線!
📝 在Gate廣場發帖,曬出你的交易體驗或精彩截圖,瓜分$1,000大獎池!
🎁 廣場優質創作者5名,每人獨享$100合約體驗券!
🎉 帖文同步分享到X(推特),瀏覽量前十再得$50獎勵!
參與方式:
1️⃣ 關注 @Gate廣場_Official
2️⃣ 帶 #Gate xStocks 交易体验# ,原創發帖(不少於20字,僅用活動標籤)
3️⃣ 若分享到推特,請將連結提交表單:https://www.gate.com/questionnaire/6854
注:表單可多次提交,發布更多帖文可提升獲獎機會!
📅 7月3日16:00—7月9日24:00(UTC+8)
詳情:https://www.gate.com/announcements/article/45926
每一條體驗,都有機會贏取大獎!快在Gate廣場show出你的操作吧!
攻擊者操縱代幣價格,從穩定幣協議Resupply中盜取超900萬美元
撰文:Danny Park and Vishal Chawla,THE BLOCK
編譯:Jessica,Techub News
與借貸市場流動性掛鉤的穩定幣協議Resupply遭受攻擊,損失約950萬美元。
Resupply已確認該事件,並表示涉事合約已被識別並暫停。
據安全分析師透露,攻擊者通過操縱匯率從穩定幣協議Resupply中盜取約950萬美元。
Resupply是一個利用借貸市場流動性和穩定性的穩定幣協議。
此次攻擊針對的是Convex Finance中質押的Curve USD(crvUSD)封裝版本cvcrvUSD。分析師指出,攻擊者通過捐贈人爲抬高了cvcrvUSD的價格,導致其份額價格飆升。
「黑客利用cvcrvUSD金庫漏洞,僅以1 wei的份額作爲抵押就借出了1000萬reUSD,」 PeckShield創始人兼首席執行官Xuxian Jiang表示。
Resupply的智能合約ResupplyPair(CurveLend: crvUSD/wstUSR)在其匯率計算中使用了被抬高的cvcrvUSD價格。安全分析師指出,這導致匯率崩盤。
攻擊者通過調用ResupplyPair合約中的借款功能,利用這一價格扭曲,僅用1 wei的cvcrvUSD作爲抵押就借出了1000萬reUSD(Resupply的原生穩定幣)。
Blocksec分析師解釋稱,被盜資金源自wstUSR市場,攻擊者通過借款操作實施利用。
分析師補充說,攻擊者隨後在外部市場將借出的reUSD轉換爲其他資產以獲利。
Resupply確認遭受攻擊並表示涉事合約已被識別並暫停。