律动 BlockBeats 消息,4 月 8 日,以太坊二层网络 Metis 上的收益聚合器 Starstream 今日凌晨受其 distributor treasury 合约漏洞影响,被盗超 5 亿枚 STARS,随后攻击者将 STARS 抵押至借贷协议 Agora DeFi 中并借出大量资产,共造成 Agora DeFi 损失约 820 万美元。
据慢雾分析,在 Starstream 的 StarstreamTreasury 合约中存在 withdrawTokens 函数,此函数只能由 owner 调用以取出合约中储备的资金。而在 4 月 7 日晚,StarstreamTreasury 合约的 owner 被转移至新的 DistributorTreasury 合约 (0x6f...25),该合约存在 execute 函数,而任意用户都可以通过此函数进行外部调用,因此攻击者直接通过此函数调用 StarstreamTreasury 合约中的 withdrawTokens 函数取出合约中储备的 5.3 亿个 STARS。
—- 编译者/作者:区块律动BlockBeat 玩币族申明:玩币族作为开放的资讯翻译/分享平台,所提供的所有资讯仅代表作者个人观点,与玩币族平台立场无关,且不构成任何投资理财建议。文章版权归原作者所有。 |
Metis生态项目Starstream被盗超5亿枚STARS,并造成Agora DeFi损失约820万美元
2022-04-08 区块律动BlockBeat 来源:区块链网络
LOADING...
相关阅读:
- 元宇宙项目 The Kingdom 完成 360 万美元融资,Alameda Research 参投2022-04-08
- 解读BIS多国央行数字货币互通计划“邓巴项目”(一):平台设计2022-04-08
- 比特币生态技术公司JAN3完成2100万美元融资,F2Pool联创Chun Wang等参投2022-04-08
- 区块链游戏公司Improbable旗下项目M?完成1.5亿美元独立融资,a16z等领投2022-04-07
- Cosmos生态L1网络Juno将于4月8日凌晨5时重新启动2022-04-07