Reaper Farm遭到惡意利用，損失160萬美元事件分析_REA:CRE

北京時間2022年8月2日13點，CertiK安全團隊監測到ReaperFarm的ReaperVaultV2合約被惡意利用，導致了價值超過160萬美元的損失。

攻擊者利用ReaperVaultV2合約中的一個漏洞——可以銷毀其他用戶的vaultshare并提取代幣，以此從多個vault提取了大量的代幣。

歐盟委員Mairead McGuinness呼吁對加密貨幣進行全球監管:2月18日消息，歐盟負責金融服務、金融穩定和資本市場聯盟的委員Mairead McGuinness表示，歐盟對加密資產使用的增長并不擔心，但全球需要對該領域進行監管。McGuinness警告說，“如果我們不認真對待”，任何新的金融工具都可能導致巨大的問題。

McGuinness表示，歐洲已經在加密貨幣問題上取得了進展，布魯塞爾已經走在了前沿，同時承認該領域的提議需要關注未來。（Business Plus）[2022/2/18 10:01:15]

截至北京時間2022年8月3日8點，160萬DAI、62ETH以及200Matic已被存入TornadoCash。

Cream Finance稱閃電貸攻擊共導致3400萬美元的AMP和ETH被盜，會分配協議費用的20%用于償還:9月1日消息，抵押借貸平臺Cream Finance在發布的閃電貸攻擊事后分析報告中表示，漏掉導致共4.6億枚AMP代幣和2804枚ETH（當時價值約合3400萬美元）被盜，并承諾將所有協議費用的20%用于償還，直至全部償還。此次安全事件有一個主要的漏洞攻擊者和一個模仿者。Cream Finance會將所有相關信息轉交執法機關，并在法律允許的范圍內進行起訴。

Cream Finance稱，在PeckShield的幫助下，確定了漏掉被利用的根本原因是Cream Finance將AMP集成到其協議中的方式存在錯誤。目前，Cream Finance已暫停了AMP借貸服務，并正在與審計員和技術顧問合作，已確保防范類似攻擊。[2021/9/1 22:51:45]

漏洞交易

動態 | 5000萬枚USDT從Poloniex交易所轉入Tether Treasury錢包,價值4960萬美元:北京時間07月14日02:20，5000萬枚USDT從Poloniex交易所轉入Tether Treasury錢包，按當前價格計算，價值約4960萬美元，交易哈希為：5f4aed993b7b431025926db5eb0d151c778cb15b41ae7c6e58bf09c0abfc9e74。[2019/7/14]

漏洞交易之一：

https://ftmscan.com/tx/0xc929f3b9312ff26be0adb1c3ff832dbdafdcbcaad33d002744effd515e53c9d5

其余漏洞交易:

https://ftmscan.com/address/0x5636e55e4a72299a0f194c001841e2ce75bb527a

寫在最后

本次攻擊事件本可通過審計發現「缺乏訪問控制」這一風險因素。該風險因素將被歸類于嚴重等級的風險。

而除審計外，CertiK安全團隊建議新增的代碼也需要在上線前及時進行相應測試。

Tags：REACREFINAANC男生用ethereal當網名什么寓意Datarius CreditBundles FinanceAmericanHorror.Finance

TUSD