成都链安:Fortress遭受预言机价格操控攻击,被盗金额已转换为1048 ETH

火星财经消息,据成都链安安全舆情监控数据显示,Fortress Protocol遭受预言机价格操控攻击,被盗金额已被转换成1048 ETH并转入了Tornado Cash平台。经分析,本次攻击原因是由于Fortress项目的预言机FortressPriceOracle的数据源Chain合约的价格提交函数submit中,将价格提交者的权限验证代码注释了,导致任何地址都可以提交价格数据。攻击者利用这个漏洞,提交一个超大的FST价格,导致抵押品价值计算被操控,进而借贷出了项目中所有的代币。 攻击交易:0x13d19809b19ac512da6d110764caee75e2157ea62cb70937c8d9471afcb061bf 攻击者地址:0xa6af2872176320015f8ddb2ba013b38cb35d22ad 攻击者合约:0xcd337b920678cf35143322ab31ab8977c3463a45

未经允许不得转载: » 成都链安:Fortress遭受预言机价格操控攻击,被盗金额已转换为1048 ETH

打赏

评论 0

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址