会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
阿菜种菜的菜园子
博客园
首页
新随笔
联系
订阅
管理
2024年7月15日
【漏洞分析】DoughFina 攻击事件分析:不做任何参数检查的去杠杆合约
摘要: 背景介绍 2024 年 7 月 12 日,DoughFina 协议遭受了黑客攻击,造成本次攻击的主要原因是 ConnectorDeleverageParaswap 合约没有对输入参数进行检查,且该合约为 DSA 合约的 owner。攻击者可以构造恶意参数窃取 DSA 合约的资金。 攻击交易 http
阅读全文
posted @ 2024-07-15 21:42 ACai_sec
阅读(284)
评论(0)
推荐(1)
编辑
公告