Intercambio TGCX_TGCX

TGCX

Tiempo de establecimiento de TGCX: 2019-07

Área de registro TGCX: Malasia

TGCX es una plataforma de servicios de activos digitales líder en el mundo, cofundada por profesionales experimentados en blockchain, inversores financieros tradicionales experimentados e inversores en activos digitales. El equipo técnico tiene suficiente experiencia práctica en operación y mantenimiento de alta concurrencia y seguridad de servidores para garantizar la operación segura, eficiente y estable de la plataforma de servicios. Comprometidos con la construcción de una plataforma de servicios de activos digitales de clase mundial, brindando a los usuarios globales servicios de transacciones de activos digitales seguros, confiables y eficientes.

SlowMist: los atacantes de Yearn usaron préstamos rápidos para completar las ganancias a través de varios pasos: el 5 de febrero de 2021, según la inteligencia del distrito de SlowMist, el grupo de estrategia DAI de yearnfinance, un conocido grupo de ametralladoras en cadena, fue atacado y el equipo de seguridad de SlowMist inmediatamente Siga el análisis y comparta los detalles en forma de boletín para su referencia:

1. El atacante primero toma prestada una gran cantidad de ETH de dYdX y AAVE mediante préstamos flash;

2. El atacante usa el ETH prestado del primer paso para prestar DAI y USDC en Compound;

3. El atacante depositó todo el USDC y la mayor parte del DAI en la segunda parte en el grupo CurveDAI/USDC/USDT En este momento, debido a la enorme liquidez depositada por el atacante, en realidad ha controlado la mayor parte de CruveDAI/USDC/ fluidez USDT;

4. El atacante retira una cierta cantidad de USDT del pool de Curve, lo que hace que la proporción de DAI/USDT/USDC se desequilibre y DAI/(USDT&USDC) se deprecie;

5. En el tercer paso, el atacante recarga el DAI restante en el grupo de estrategia yearnDAI y luego llama a la función de ganancia del grupo de estrategia yearnDAI para transferir el DAI recargado al grupo CurveDAI/USDT/USDC en una proporción desequilibrada. Al mismo tiempo, el grupo de estrategia yearnDAI obtendrá una cierta cantidad de tokens 3CRV;

6. El atacante vuelve a depositar el USDT tomado en el paso 4 en el grupo CurveDAI/USDT/USDC para restaurar la proporción de DAI/USDT/USDC;

7. El atacante activa la función de retiro del grupo de estrategia yearnDAI. Dado que el grupo de estrategia yearnDAI se depositó con una proporción desequilibrada, ahora se usa la proporción normal. La proporción de DAI en el grupo ha aumentado, lo que da como resultado la misma cantidad de 3CRV tokens perdidos La cantidad de DAI recuperada será menor. Estos tokens menos retirados permanecen en el grupo CurveDAI/USDC/USDT;

8. Dado que el atacante ya tenía la mayor parte de la liquidez en el grupo CurveDAI/USDC/USDT en el tercer paso, la mayor parte del DAI que el grupo de estrategia yearnDAI no pudo recuperar se distribuyó al atacante. Pasos 5 veces y devuelve el préstamo flash para completar la ganancia. Consulte el enlace de texto original para las transacciones de ataque. [5/2/2021 18:58:47]

Tags：TGCXintercambio de TGCXdescarga de la aplicación TGCXsitio web oficial de TGCX

oficial

• 

  Facebook

• 

  Twitter

• 

  Weibo

• 

  YouTube