区块链网：攻击者系通过“supply()”函数重入Lendf.Me合约 实现重入攻击
-
慢雾安全团队发文跟进“DeFi平台Lendf.Me被黑”一事的具体原因及防御建议。文章分析称，通过将交易放在bloxy.info上查看完整交易流程，可发现攻击者对Lendf.Me进行了两次“supply()”函数的调用，但是这两次调用都是独立的，并不是在前一笔“supply()”函数中再次调用“supply()”函数。紧接着，在第二次“supply()”函数的调用过程中，攻击者在他自己的合约中对Lendf.Me的“withdraw()”函数发起调用，最终提现。慢雾安全团队表示，不难分析出，攻击者的“withdraw()”调用是发生在transferFrom函数中，也就是在Lendf.Me通过transferFrom调用用户的“tokensToSend()”钩子函数的时候调用的。很明显，攻击者通过“supply()”函数重入了Lendf.Me合约，造成了重入攻击。
下一篇
区块链网：POC价格创新高 最高涨至0.45USDT
- 据怀特交易所数据显示，POC价格突破历史高价，24H涨幅3.14%，最高价0.45USDT，现报0.4285USDT，日内涨幅2.88%。24小时交易量2,736,517.8239...
24小时热点
热点专题
2235440 