吴说区块链 (@wublockchain12) “吴说获悉，据慢雾监测，Edel Finance 因价格源合约中函数读取了 ERC4626 金库，且金库” — TopicDigg
吴说区块链
@wublockchain12
加入 August 2021
0 正在关注 0 粉丝
吴说获悉，据慢雾监测，Edel Finance 因价格源合约中函数读取了 ERC4626 金库，且金库直接使用底层资产余额计算，导致攻击者能够通过直接转账捐赠资产来操纵份额价格。该攻击结合了闪电贷与捐赠攻击，操纵了预言机，造成约 35 万美元及其他储备金损失。慢雾指出，该漏洞在于缺乏时间加权平均价格（TWAP）、费率上限或捐赠保护机制。
显示更多
