PeckShield:Onyx黑客利用了一个已知的四舍五入漏洞

EC LDO 漏洞 2023-11-01 77
火币报道,据PeckShield监测,DeFi协议Onyx黑客利用Compound V2分叉背后的一个已知四舍五入漏洞,导致约 210 万美元的受损。 基本情况是,被利用的 oPEPE 市场是 5 天前部署的,没有任何流动性。这个空市场被滥用,通过捐赠从其他有流动性的市场借入资金。 然后利用已知的四舍五入漏洞赎回捐赠资金。 注意:此前的 Hundred Finance 黑客攻击事件也利用了同样的漏洞,造成了约 700 万美元的损失。
相关推荐