Akropolis重入攻击事件:攻击者使用自己构造token导致合约使用相同差值铸币两次

  • A+
所属分类:7*24 快讯

chatGPT账号

慢雾分析kropolis重入攻击事件:
1. 攻击者使用自己创建的token进行deposit,Akropolis合约会先记录一次合约中代币总量;
2. Akropolis合约调用用户创建token的transferFrom函数时,攻击者在transferFrom函数中重入合约的deposit函数,并转入DAI到Akropolis合约;
3. 在重入交易中,由于Akropolis合约会先获取合约中所有代币总量,该值和第一次调用deposit函数获取的合约代币总量的值一致;
4. Akropolis合约计算充值前后合约中代币总量的差值,攻击者在充值DAI后,会得到一定量Delphi token,获得token的数量就是充值DAI数量;
5. 铸币完成后,流程回到第一次deposit往下继续执行,合约会再次获取合约中所有代币总量,由于在重入交易时,攻击者已转入一定量DAI,所以得到的代币总余额就是攻击者在重入交易完成后代币总余额;
6. 合约再次计算差值,由于第一次deposit时合约中所有代币总量已保存,计算出来的差值和重入交易中计算的差值一致,Akropolis合约再次铸币给攻击者。

免责声明

发文时比特币价格:$15778

当前比特币价格:[crypto coins=”BTC” type=”text” show=”price”]

当前比特币涨幅:[crypto coins=”BTC” type=”text” show=”percent”]

免责声明:

本文不代表路远网立场,且不构成投资建议,请谨慎对待。用户由此造成的损失由用户自行承担,与路远网没有任何关系;

路远网不对网站所发布内容的准确性,真实性等任何方面做任何形式的承诺和保障;

网站内所有涉及到的区块链(衍生)项目,路远网对项目的真实性,准确性等任何方面均不做任何形式的承诺和保障;

网站内所有涉及到的区块链(衍生)项目,路远网不对其构成任何投资建议,用户由此造成的损失由用户自行承担,与路远网没有任何关系;

路远区块链研究院声明:路远区块链研究院内容由路远网发布,部分来源于互联网和行业分析师投稿收录,内容为路远区块链研究院加盟专职分析师独立观点,不代表路远网立场。

  • 我的微信
  • 这是我的微信扫一扫
  • weinxin
  • 我的电报
  • 这是我的电报扫一扫
  • weinxin
chatGPT账号
路远

发表评论

您必须登录才能发表评论!