吴说区块链 (@wublockchain12) “吴说获悉，据慢雾监测，Edel Finance 因价格源合约中函数读取了 ERC4626 金库，且金库” — TopicDigg
吴说区块链
@wublockchain12
吴说中文推特：接近真相，更可信赖
专业可信的行业新闻，优质深度内容推荐
吴说所有内容渠道、播客、APP 等：
联系我们 TG: colinwu1989
加入 August 2021
2 正在关注 178.8K 粉丝
吴说获悉，据慢雾监测，Edel Finance 因价格源合约中函数读取了 ERC4626 金库，且金库直接使用底层资产余额计算，导致攻击者能够通过直接转账捐赠资产来操纵份额价格。该攻击结合了闪电贷与捐赠攻击，操纵了预言机，造成约 35 万美元及其他储备金损失。慢雾指出，该漏洞在于缺乏时间加权平均价格（TWAP）、费率上限或捐赠保护机制。
显示更多
