当前位置： 首页 > news >正文

智能合约漏洞，Dyna 事件分析

news 文章来源：https://blog.csdn.net/weixin_28733483/article/details/133430362 2025/1/26 15:24:17

智能合约漏洞，Dyna 事件分析

1. 漏洞简介

https://twitter.com/BlockSecTeam/status/1628319536117153794
https://twitter.com/BeosinAlert/status/1628301635834486784

2. 相关地址或交易

攻击交易 1：
https://bscscan.com/tx/0x7fa89d869fd1b89ee07c206c3c89d6169317b7de8b020edd42402d9895f0819e
攻击交易 2：
https://bscscan.com/tx/0xc09678fec49c643a30fc8e4dec36d0507dae7e9123c270e1f073d335deab6cf0
攻击合约：0xd360b416ce273ab2358419b1015acf476a3b30d9
攻击账号：0x0c925a25fdaac4460cab0cc7abc90ff71f410094
被攻击合约：StakingDYNA 0xa7b5eabc3ee82c585f5f4ccc26b81c3bd62ff3a9

3. 获利分析

4. 攻击过程&漏洞原因

整个攻击过程分为两部分：

  1. 准备阶段：
    0x7fa89d869fd1b89ee07c206c3c89d6169317b7de8b020edd42402d9895f0819e
    攻击者准备大量账号，调用 StakingDYNA. deposit 存入少量 DYNA 代币。


在 deposit 函数中，初次 deposit 的账号将会记录下当前 block.timestamp，存储在 stakeDetail.lastProcessAt 中：
2) 攻击阶段：
0xc09678fec49c643a30fc8e4dec36d0507dae7e9123c270e1f073d335deab6cf0
攻击者通过闪电贷获取大量 dyna 代币，先通过上一步的合约调用 StakingDYNA. deposit 将代币存储在 StakingDYNA 合约中，再直接调用 StakingDYNA. redeem 取回利息。
在攻击者第二次 deposit 时，StakingDYNA 合约并未更新时间戳，计算利息的时间差错误计算为 redeem – deposit1，而实际上应该为 redeem – deposit2。因为攻击时 deposit2 与 redeem 在同一 tx 中，interest 应该为 0：


攻击准备 tx 时间：

实际攻击 tx 时间：

相关文章：

智能合约漏洞，Dyna 事件分析

智能合约漏洞，Dyna 事件分析 1. 漏洞简介 https://twitter.com/BlockSecTeam/status/1628319536117153794 https://twitter.com/BeosinAlert/status/1628301635834486784 2. 相关地址或交易 攻击交易 1： https://bscscan.com/tx/0x7fa89d869fd1b89e…...

编程日记 2023/10/6 5:38:52

Elasticsearch基础篇(四)：Elasticsearch7.x的官方文档学习(Set up Elasticsearch)

Set up Elasticsearch 1 Configuring Elasticsearch(配置 Elasticsearch)1.1 Setting JVM Options(设置JVM选项)1.2 Secure Settings(安全设置)Introduction(介绍)Using the Keystore(使用密钥库)Applying Changes(应用更改)Reloadable Secure Settings(可重新加载的安全设置)R…...

编程日记 2023/10/6 5:37:50

二叉树的遍历方式和代码

二叉树的三种遍历和代码 1.前序遍历2.中序遍历3.后序遍历4.三种遍历方式的代码实现 1.前序遍历 学习二叉树结构，最简单的方式就是遍历。所谓遍历(Traversal)是指沿着某条搜索路线，依次对树中每个结点均做一次且仅做一次访问。访问结点所做的操作依赖于具…...

编程日记 2023/10/6 5:35:47

小样本学习——匹配网络

目录 匹配网络 （1）简单介绍： （2）专业术语 （3）主要思想 （4）训练过程 问题 回答 MANN 匹配网络 （1）简单介绍： Matching netwo…...

编程日记 2023/10/6 5:34:46

CSS 常用样式 之字体属性

font-weight（字体粗细） 字体粗细用于设置文本的粗细程度，可以使用如下的值： normal：正常字体（默认）bold：加粗字体bolder：更加加粗lighter：更加细 代码实例…...

编程日记 2023/10/6 5:32:42

nodejs+vue游戏测评交流系统elementui

可以实现首页、发布招募、公司资讯、我的等，另一方面来说也可以提高在游戏测评交流方面的效率给相关管理人员的工作带来一定的便利。在我的页面可以对游戏攻略、我的收藏管理、实际上如今信息化成为一个未来的趋势或者可以说在当前现代化的城市典范中,发布招募等功能…...

编程日记 2023/10/6 5:30:38

1.2.OpenCV技能树--第一单元--OpenCV安装

目录 1.文章内容来源 2.OpenCV安装 3.课后习题代码复现 4.易错点总结与反思 1.文章内容来源 1.题目来源:https://edu.csdn.net/skill/opencv/opencv-662dbd65c89d4ddb9e392f44ffe16e1a?category657 2.资料来源:https://edu.csdn.net/skill/opencv/opencv-662dbd65c89d4ddb…...

编程日记 2023/10/6 5:29:37

全志ARM926 Melis2.0系统的开发指引⑥

全志ARM926 Melis2.0系统的开发指引⑥ 编写目的9. 系统启动流程9.1. Shell 部分9.2.Orange 和 desktop 部分9.3. app_root 加载部分9.4. home 加载部分 10. 显示相关知识概述10.1. 总体结构10.2. 显示过程10.3. 显示宽高参数关系 -. 全志相关工具和资源-.1 全志固件镜像修改工具…...

编程日记 2023/10/6 5:28:36

Junit单元测试为什么不能有返回值？

这个问题的产生来源于我们老师上节课说的我们班一个男生问他的想法，刚开始听到这个还觉得挺有意思，我之前使用单元测试好像下意识的就将它的返回值写为void,一般都是进行简单的测试，也从没思考过在某个单元测试中调用另一个单元测试&#xff…...

编程日记 2023/10/6 5:26:35

【成像光敏描记图提取和处理】成像-光电容积描记-提取-脉搏率-估计（Matlab代码实现）

💥💥💞💞欢迎来到本博客❤️❤️💥💥 🏆博主优势：🌞🌞🌞博客内容尽量做到思维缜密，逻辑清晰，为了方便读者。 ⛳️座右铭&a…...

编程日记 2023/10/6 5:24:33

Ubuntu无法引导启动的修复

TLDR：使用Boot-Repair工具。 Boot-Repair Boot-Repair是一个简单的工具，用于修复您在Ubuntu中可能遇到的常见启动问题，例如在安装Windows或其他Linux发行版后无法启动Ubuntu时，或者在安装Ubuntu后无法启动Windows时，…...

编程日记 2023/10/6 5:23:32

Windows电脑上的多开软件是否安全？

在Windows电脑上使用多开软件可以让使用者同时运行多个相同或不同的程序，这对于某些需要同时操作多个账号或实例的用户来说非常有用。但是很多人担心使用多开软件是否安全。 多开软件的安全问题主要在于它们可能会破坏操作系统的稳定性和安全性，导致系统…...

编程日记 2023/10/6 5:22:30

U盘支持启动区+文件存储区的分区方法

准备新U盘 启动diskgenius ，先建立一个主分区（7G），剩余空间建立为第二分区，然后设定第二分区激活。 diskgenius格式化 用diskgenius格式化，在格式化的过程中有一个 写入dos系统的选项，在格式…...

编程日记 2023/10/6 5:21:27

JavaEE-线程进阶

模拟实现一个定时器 运行结果如下&#xff1a; 上述模拟定时器的全部代码&#xff1a; import java.util.PriorityQueue;//创建一个类&#xff0c;用来描述定时器中的一个任务 class MyTimerTask implements Comparable<MyTimerTask> {//任务执行时间private long …...

编程日记 2023/10/6 5:20:26

【开发篇】十五、Spring Task实现定时任务

文章目录 1、使用示例2、相关配置3、Scheduled注解4、Spring Task单线程下的阻塞坑5、Spring Task阻塞问题的处理思路6、Spring Task在分布式环境中 上一篇用Quartz来实现了定时任务&#xff0c;但相对来说&#xff0c;这个框架还是比较繁琐。Spring Boot默认在无任何第三方依赖…...

编程日记 2023/10/6 5:19:25

Python常用功能的标准代码

后台运行并保存log 1 2 3 4 5 6 7 8 9 nohup python -u test.py > test.log 2>&1 & #最后的&表示后台运行 #2 输出错误信息到提示符窗口 #1 表示输出信息到提示符窗口, 1前面的&注意添加, 否则还会创建一个名为1的文件 #最后会把日志文件输出到test.log文…...

编程日记 2023/10/6 5:16:21

Electron.js入门-构建第一个聊天应用程序

什么是electron 电子是一个开源框架&#xff0c;用于使用web技术构建跨平台桌面应用程序&#xff1b;即&#xff1a; HTML、CSS和JavaScript&#xff1b;被集成为节点模块&#xff0c;我们可以为我们的应用程序使用节点的所有功能&#xff1b;组件&#xff0c;如数据库、Api休…...

编程日记 2023/10/6 5:15:21

ubuntu 22.04 更新NVIDIA显卡驱动，重启后无网络图标等系统奇奇怪怪问题

环境 win10, ubuntu 22.04双系统 笔记本电脑&#xff0c;4060显卡 解决思路 具体的过程当时没有记录下来&#xff0c;然后因为在解决系统的问题&#xff0c;也没有截图啥的&#xff0c;只有一些大概记忆&#xff0c;供未来的自己参考吧。 首先是更新显卡驱动 我是直接在soft…...

编程日记 2023/10/6 5:13:18

Python综合案例：学生管理系统

目录 需求说明&#xff1a; 功能&#xff1a; 创建入口函数&#xff1a; 实现菜单函数&#xff1a; 实现增删查操作&#xff1a; 1. 新增学生 2. 展示学生 3. 查找学生 4. 删除学生 加入存档读档&#xff1a; 1. 约定存档格式 2. 实现存档函数 3. 实现读档函数 打…...

编程日记 2023/10/6 5:11:15

IDT 一款自动化挖掘未授权访问漏洞的信息收集工具

IDT v1.0 IDT 意为 Interface detection&#xff08;接口探测) 项目地址: https://github.com/cikeroot/IDT/该工具主要的功能是对批量url或者接口进行存活探测&#xff0c;支持浏览器自动打开指定的url&#xff0c;避免手动重复打开网址。只需输入存在批量的url文件即可。 …...

编程日记 2023/10/6 5:06:09

复习 --- 消息队列

进程间通信机制(IPC) 简述 IPC&#xff1a;Inter Process Communication 进程和进程之间的用户空间相互独立&#xff0c;但是4G内核空间共享&#xff0c;进程间的通信就是通过这4G的内核空间 分类 传统的进程间通信机制 无名管道&#xff08;pipe&#xff09; 有名管道&…...

编程日记 2023/10/6 5:05:09

AcWing 288. 休息时间，《算法竞赛进阶指南》

288. 休息时间 - AcWing题库 在某个星球上&#xff0c;一天由 N 个小时构成&#xff0c;我们称 0 点到 1 点为第 1 个小时、1 点到 2 点为第 2 个小时&#xff0c;以此类推。 在第 i 个小时睡觉能够恢复 Ui 点体力。 在这个星球上住着一头牛&#xff0c;它每天要休息 B 个小…...

编程日记 2023/10/6 5:03:07

ES6中字符串的扩展

字符串的遍历器接口 使用for…of for(let x of foo) {console.log(x); } // f; o; oat() ES5中的charAt()方法&#xff0c;返回字符串给定位置的字符。但是不能识别码点大于0xFFFF的字符&#xff0c;at方法可以 includes()、startsWith()、endsWith() 用来确定一个字符串是…...

编程日记 2023/10/6 4:58:02

GEO生信数据挖掘（四）数据清洗（离群值处理、低表达基因、归一化、log2处理）

检索到目标数据集后&#xff0c;开始数据挖掘&#xff0c;本文以阿尔兹海默症数据集GSE1297为例 目录 离群值处理 删除 低表达基因 函数归一化&#xff0c;矫正差异 数据标准化—log2处理 完整代码 上节围绕着探针ID和基因名称做了一些清洗工作&#xff0c;还做了重复值检查…...

编程日记 2023/10/6 4:54:58

CI/CD工具中的CI和CD的含义

CI/CD工具中的CI和CD的含义&#xff1f; CI/CD 是现代软件开发方法中广泛使用的一种方法。其中&#xff0c;CI 代表持续集成&#xff08;Continuous Integration&#xff09;&#xff0c;CD 则有两层含义&#xff0c;一是持续交付&#xff08;Continuous Delivery&#xff09;…...

编程日记 2023/10/6 4:52:56

用go获取IPv4地址，WLAN的IPv4地址，本机公网IP地址详解

文章目录 获取IPv4地址获取WLAN的IPv4地址获取本机公网IP地址 获取IPv4地址 下面的代码会打印出本机所有的IPv4地址。这个方法可能会返回多个IP地址&#xff0c;因为一台机器可能有多个网络接口&#xff0c;每个接口可能有一个或多个IP地址。 package mainimport ("fmt&…...

编程日记 2023/10/6 4:51:55

Android自定义Drawable---灵活多变的矩形背景

Android自定义Drawable—灵活多变的矩形背景 在安卓开发中&#xff0c;我们通常需要为不同的按钮设置不同的背景以实现不同的效果&#xff0c;有时还需要这些按钮根据实际情况进行变化。如果采用编写resource中xml文件的形式&#xff0c;就需要重复定义许多只有微小变动的资源…...

编程日记 2023/10/6 4:48:53

ParagonNTFSforMac_15.5.102中文版最受欢迎的NTFS硬盘格式读取工具

Paragon NTFS for Mac是一款可以为您轻松解决Mac平台上不能识别Windows通用的NTFS文件难题&#xff0c;这是一款强大的Mac读写工具&#xff0c;相信在很多时候&#xff0c;Mac用户需要对NTFS文件的移动硬盘进行写入&#xff0c;但是macOS系统默认是不让写入的&#xff0c;使用小…...

编程日记 2023/10/6 4:47:51

Kafka 搭建过程

目录 1.关于Kafka2.Kafka 搭建过程3.参考 本文主要介绍Kafka基本原理&#xff0c;以及搭建过程。 1.关于Kafka Apache Kafka是一个开源的分布式事件流平台&#xff0c;被设计用来实现实时数据流的发布、订阅、存储和处理。 Kafka的主要特性包括&#xff1a; 高吞吐量&#x…...

编程日记 2023/10/6 4:44:49

七、2023.10.1.Linux（一）.7

文章目录 1、 Linux中查看进程运行状态的指令、查看内存使用情况的指令、tar解压文件的参数。2、文件权限怎么修改&#xff1f;3、说说常用的Linux命令&#xff1f;4、说说如何以root权限运行某个程序&#xff1f;5、 说说软链接和硬链接的区别&#xff1f;6、说说静态库和动态…...

编程日记 2023/10/6 4:40:44

b2c商务网站建设/只要做好关键词优化

轻量级网络之ShuffleNet v1前言ShuffleNet Units计算量网络结构实验对比Shuffle的具体实现小结前言 《ShuffleNet: An Extremely Efficient Convolutional Neural Network for Mobile Devices》 论文地址&#xff1a;https://arxiv.org/pdf/1707.01083.pdf 这是旷世&#xff…...

编程日记 2025/1/26 14:59:44

兴国建设局网站/全网营销推广怎么做

1、Fork原始仓库imagePy fork ImagePy仓库 #将父仓库fork到自己账户下&#xff0c;XXXX/.git&#xff08;A仓库&#xff09; 2、汉化 在lang/Chinese/Plugins下创建*.dic 进行汉化 汉化后&#xff0c;push到自己的仓库中&#xff08;A仓库中&#xff09; 3、pull request到父…...

编程日记 2025/1/26 13:48:42

政府网站建设新模式/中国万网官网登录

UML&#xff08;Unified Modeling Language&#xff09;是一种统一建模语言&#xff0c;为面向对象开发系统的产品进行说明、可视化、和编制文档的一种标准语言。下面将对UML的九种图包图的基本概念进行介绍以及各个图的使用场景。 一、基本概念　　如下图所示&#xff0c;UML图…...

编程日记 2025/1/26 12:05:51

首钢建设网站/沪深300指数

文章内容由蚊子的博客进行发布&#xff0c;或许你想看看他其他的博客呢&#xff1a; https://www.xiabingbao.com/comments/2017/09/01/blog-comments.html 1. 实现前的思考 在经历过多说和网易云跟帖后&#xff0c;总算是下定决心自己要写一个评论系统了。 我们在使用的很多评…...

编程日记 2025/1/26 7:39:42

郑州做网站要多少钱/宁波优化seo是什么

如果您感觉大腿内肌肉出血&#xff0c;建议立即就医。在等待医生治疗之前&#xff0c;可以尝试以下措施来减轻疼痛和减少出血: 休息&#xff0c;避免对该部位进行运动或活动冰敷&#xff0c;可以使用冰袋或冷敷药膏来减轻疼痛和减少肿胀使用绷带固定该部位&#xff0c;减少肌肉…...

编程日记 2025/1/26 4:55:34

电商网站开发会遇到哪些问题/可以引流推广的app

1. 问题描述&#xff1a; 给你一个 m x n 的整数网格 accounts &#xff0c;其中 accounts[i][j] 是第 i​​​​​ 位客户在第 j 家银行托管的资产数量。返回最富有客户所拥有的资产总量 。客户的资产总量就是他们在各家银行托管的资产数量之和。最富有客户就是资产总量最大的…...

编程日记 2025/1/26 2:40:28