熱門話題
#
Bonk 生態迷因幣展現強韌勢頭
#
有消息稱 Pump.fun 計劃 40 億估值發幣,引發市場猜測
#
Solana 新代幣發射平臺 Boop.Fun 風頭正勁

Odysseus | phylax.systems
首席執行官 @phylaxsystems / ADV @arete_xyz 將學者與戰士分開的社會將由懦夫完成思考,由愚蠢者進行戰鬥
Odysseus | phylax.systems 已轉發
我最近查看的另一個黑客事件是今年三月的 Vicuna Finance。
他們因為在 Sonic 鏈上進行 LP 代幣預言機操控而損失了 70 萬美元。
這次攻擊利用了一個基本的定價缺陷,這本可以通過簡單的斷言來防止。
LP 代幣的定價使用了一個基本的總和公式(price_token1 * amount_token1 + price_token0 * amount_token0),而不是考慮池的常數乘積公式的公平定價。
攻擊序列:
- 從 token0 到 token1 的大額交換人為地抬高了 LP 代幣預言機價格
- 將高估的 LP 代幣作為抵押品存入
- 根據膨脹的抵押品價值借取最大資產
- 反向交換使 LP 價格下跌,讓協議留下壞債
價格操控是一個我們一再看到的模式,而這是一個斷言能很好地防護的模式。
在這個例子中,我們正在嘗試一個新的作弊碼,這將允許檢查調用堆棧中的調用,這對於檢測內部交易價格操控是理想的。
我們檢查 "swap" 調用在交易執行過程中,任何時候都不能使價格偏離基準超過 5%。這是一種簡單但強大的方式,可以防止例如閃電貸款攻擊。

759
我一直在雅典的 pod 辦公室工作,目睹了一些關於這個的對話。
在士氣改善之前,樂觀情緒將持續存在。

pod network5 小時前
在沒有共識的世界中,如何建立燃氣定價?
介紹心跳建設。
閱讀更多,你會喜歡的。👇
542
美國證券交易委員會剛剛表示,他們希望將所有市場上鏈,釋放去中心化金融,為美國人開放空投,而自我保管的權利是一種深具美國價值的理念,你卻看跌?

mert | helius.dev8月1日 00:47
美國證券交易委員會剛剛表示,他們希望將所有市場上鏈,釋放去中心化金融,為美國人開放空投,而自我保管的權利是一種深具美國價值的理念,你卻看跌?
380
非常興奮和榮幸能夠為 @OptimismGov 做出貢獻,特別是能和朋友們一起合作。

devtooligan (ai arc)2025年7月31日
榮幸且興奮地被選為 @OptimismGov 開發者諮詢委員會的成員,任期為第 8 和第 9 季!🙏🎉
恭喜我的朋友們 @odysseas_eth @optimizoor @m4rio_eth - 歡迎你們!在新的環境中與 @wildmolasses @wbnns 和 @blockdeveth 一起工作會很有趣 🦾

1.08K
熱門
排行
收藏
鏈上熱點
X 熱門榜
近期融資
最受認可