BTC $83,977.53 -1.06%
ETH $2,653.60 -1.99%
BNB $763.45 -0.99%
XRP $1.46 -2.73%
SOL $117.60 -0.88%
TRX $0.3352 -0.04%
DOGE $0.0908 -4.42%
ADA $0.2398 -3.91%
BCH $302.04 -2.04%
LINK $13.48 -6.38%
HYPE $87.26 -1.04%
AAVE $179.23 +6.32%
SUI $1.12 -5.17%
XLM $0.2126 -3.75%
ZEC $1,292.58 -4.10%
AAPL $333.72 +1.23%
AMZN $250.39 +0.38%
GOOGL $343.27 +1.40%
MSFT $515.04 -0.32%
META $728.22 +0.01%
NVDA $234.47 +1.08%
TSLA $371.09 +3.85%
SNDK $1,721.17 -3.31%
INTC $120.16 -0.59%
SPCX $158.94 +6.25%
MU $1,075.28 -0.66%
AMD $631.79 +2.30%
BTC $83,977.53 -1.06%
ETH $2,653.60 -1.99%
BNB $763.45 -0.99%
XRP $1.46 -2.73%
SOL $117.60 -0.88%
TRX $0.3352 -0.04%
DOGE $0.0908 -4.42%
ADA $0.2398 -3.91%
BCH $302.04 -2.04%
LINK $13.48 -6.38%
HYPE $87.26 -1.04%
AAVE $179.23 +6.32%
SUI $1.12 -5.17%
XLM $0.2126 -3.75%
ZEC $1,292.58 -4.10%
AAPL $333.72 +1.23%
AMZN $250.39 +0.38%
GOOGL $343.27 +1.40%
MSFT $515.04 -0.32%
META $728.22 +0.01%
NVDA $234.47 +1.08%
TSLA $371.09 +3.85%
SNDK $1,721.17 -3.31%
INTC $120.16 -0.59%
SPCX $158.94 +6.25%
MU $1,075.28 -0.66%
AMD $631.79 +2.30%

dfx

Tất cả
Bài viết
Tin nhanh

Kế hoạch bồi thường của Drift gây bất mãn, tổn thất khoảng 100 đô la đổi được 1 đô la

Quỹ hợp đồng vĩnh viễn Drift (hiện là Velocity) đã mở cửa cho việc yêu cầu bồi thường và đổi lại cho sự kiện an ninh ngày 1 tháng 4. Người dùng bị ảnh hưởng có thể nhận token bồi thường mới phát hành DFX với tỷ lệ 1 đô la đổi 1 DFX theo tổn thất đã được xác minh. DFX là tài sản tiêu chuẩn SPL của Solana, tổng số cố định khoảng 299.5 triệu token, tương ứng với khoảng 295.4 triệu đô la tổn thất đã được xác minh, sẽ không phát hành thêm.Người dùng có thể tiêu hủy DFX trên cổng chính thức và đổi thành USDT theo giá đổi, cũng có thể giao dịch trên các thị trường thứ cấp như Raydium. Giá đổi được xác định bởi số dư của quỹ bồi thường chia cho số lượng DFX chưa bị tiêu hủy. Hiện tại, quỹ có khoảng 3.11 triệu USDT, giá đổi khoảng 0.0104 đô la, mỗi 100 đô la tổn thất chỉ có thể đổi lại khoảng 1 đô la, chỉ bù đắp khoảng 1% tổn thất, gây ra sự không hài lòng trong cộng đồng, cho rằng chênh lệch so với kỳ vọng bồi thường đầy đủ là rất lớn.Kế hoạch còn liệt kê cam kết hỗ trợ tối đa 127.5 triệu đô la từ Tether, tối đa 20 triệu đô la từ đối tác, cũng như chia sẻ phí giao dịch từ nền tảng giao dịch mới Velocity và các nguồn thu hồi tiền bị đánh cắp, chủ yếu là giới hạn hoặc sắp xếp theo từng giai đoạn, chưa được đưa vào quỹ vào ngày mở cửa. Sau khi DFX được niêm yết, giá đổi vẫn khoảng 0.0104 đô la, giá giao dịch trên thị trường thứ cấp đã tăng từ khoảng 0.01 đô la lên khoảng 0.03 đô la, với mức tăng khoảng 210% trong 24 giờ, lúc đó thanh khoản khoảng 200.000 đô la. Token có thể chuyển nhượng tự do, giá giao dịch không nhất thiết phải bằng giá đổi; người mua chủ yếu quan tâm đến việc cấp vốn tiếp theo, doanh thu từ hợp đồng, tiền thu hồi, cũng như ảnh hưởng của việc đổi trước và phần chưa nhận sẽ bị tiêu hủy sau khi cửa sổ yêu cầu đóng vào ngày 1 tháng 1 năm 2028.

Quỹ Drift: Ra mắt yêu cầu bồi thường và đổi DFX

Theo dõi từ Drift Foundation, yêu cầu bồi thường và đổi DFX đã được triển khai. Người dùng đã xác nhận có tổn thất trong sự kiện ngày 1 tháng 4 có thể nhận 1 DFX cho mỗi 1 USDT tổn thất. Mỗi DFX tương ứng với quyền yêu cầu từ Recovery Pool, hiện tại trong hồ bơi có khoảng 3.11 triệu USDT, nguồn vốn bao gồm một phần thu nhập ròng hàng ngày từ Velocity, tối đa 127.5 triệu USDT từ Tether, tối đa 20 triệu USDT từ các đối tác chiến lược, và tài sản được thu hồi sau này.DFX có thể được quy đổi thành USDT theo công thức "Số dư Recovery Pool ÷ Số lượng DFX chưa thanh toán", DFX sau khi quy đổi sẽ bị tiêu hủy, giao dịch không thể hoàn tác. Cửa sổ yêu cầu sẽ đóng vào lúc 00:00 UTC ngày 1 tháng 1 năm 2028, vào thời điểm đó, DFX chưa được nhận sẽ bị tiêu hủy. Hôm qua, Drift Foundation đã công bố tiến trình thu hồi tài sản trong sự kiện an ninh ngày 1 tháng 4, khoảng 295 triệu đô la tài sản của người dùng đã bị đánh cắp. Quỹ đã thuê Mandiant, zeroShadow và SEAL 911 để tiến hành điều tra và theo dõi tài chính, trong đó Mandiant đã xác định kẻ tấn công là tổ chức đe dọa Bắc Triều Tiên UNC6862.

Slow Fog: DFX Finance Attacked Due to Lack of Reentrancy Protection in Curve Contract Flash Loan Function

ChainCatcher news, according to intelligence from the SlowMist security team, the DFX Finance project on the ETH chain was attacked, resulting in the attacker profiting approximately $231,138. The SlowMist security team shared the following in a brief:The attacker first called the viewDeposit function in a contract named Curve to check the deposit status in the contract, and then constructed the appropriate amount of money to borrow for the flash loan based on the returned deposit status.Next, they continued with the flash function of the Curve contract for the flash loan. Since this function did not have reentrancy lock protection, the attacker utilized the flashCallback function in the flash loan to call the deposit function of the contract for depositing.The deposit function externally called the proportionalDeposit function of the ProportionalLiquidity contract, which transferred the funds borrowed in step two back to the Curve contract, recorded the deposit for the attacking contract, and minted deposit receipts for the attacking contract.By reentering the deposit function to transfer funds back to the Curve contract, the attacker successfully passed the balance check for the flash loan repayment.Finally, they called the withdraw function to make a withdrawal. During the withdrawal, the deposit receipt recorded for the attacking contract in step three was burned, allowing them to successfully withdraw approximately 2,283,092,402 XIDR tokens and 99,866 USDC tokens for profit.The main reason for this attack was that the flash loan function of the Curve contract did not implement reentrancy protection, allowing the attacker to reenter the deposit function to transfer tokens and pass the balance check for the flash loan repayment. Since there was a record during the deposit, the attacker could successfully withdraw and profit. (source link)
app_icon
ChainCatcher Building the Web3 world with innovations.