CertiK：KyberSwap漏洞存在于Elastic的computeSwapStep()函數的實現中

10月25日消息，CertiK在社交媒體上發文表示，KyberSwap被攻擊的漏洞存在于KyberSwap Elastic的computeSwapStep()函數的實現中。該函數計算要扣除或添加的實際交換輸入/輸出金額、要收取的交換費以及由此產生的sqrtP。該函數首先調用了calcReachAmount()函數，得出攻擊者的掉期不會越過刻度線的結論，但錯誤地產生了一個比調用“calcFinalPrice”計算出的targetSqrtP稍大的價格。因此，流動性沒有被移除，導致了攻擊。攻擊者對空刻度范圍內的流動性池進行精密計算操作，利用交叉交換流動性計數，耗盡了許多包含低流動性的KyberSwap池。

其它快訊：

標記為JustinSun的地址從Balancer提取1.1萬USDD、1.13萬FRAX和7600USDC:金色財經報道，據PeckShieldAlert監測，標記為JustinSun的地址已從Balancer中提取1.1萬USDD、1.13萬FRAX和7600USDC。[2023/8/23 18:17:24]

Ceramic宣布集成Chainlink VRF，用于構建更多動態NFT的工具集:去中心化網絡存儲協議Ceramic宣布集成Chainlink VRF，用于構建更多動態NFT的工具集。Ceramic是一個主權數據網絡，可讓開發人員在區塊鏈和IPFS上構建豐富的應用程序。Ceramic的免許可數據流網絡直接在去中心化的網絡上存儲信息流和不斷變化的文件，而無需后端。由于所有數據均由跨鏈身份直接管理，因此很容易跨應用程序邊界發現和共享內容。[2021/8/22 22:29:36]

CertiK：Balancer遭黑客攻擊損失約90萬人民幣，其他DeFi合約需警惕:6月29日北京時間凌晨2點03分，CertiK天網系統檢查到在區塊10355807處Balancer DeFi合約異常。此次攻擊約獲利90萬人民幣。

安全研究員迅速介入調查，攻擊重現如下：

階段0：攻擊者從dYdX閃電貸處借款，獲得初始WETH資金。

階段1：攻擊者使用WETH將Balancer中的STA盡可能買空，最大程度提高STA價格。

階段2：攻擊者用獲得的STA多次買回WETH。每一次都用最小量的STA（數值為1e-18）進行購買，并利用Balancer內部漏洞函數gulp()，鎖定STA的數目，控制STA對WETH的價格。重復多次該種買回操作，直到將Balancer中的WETH取空。

階段3：換一種代幣，用STA重復階段2直到取空該種代幣。階段三重復了三次，一共有4種代幣受到了損失WETH，WBTC, LINK和SNX。

階段4：償還dYdX閃電貸，離場。

CertiK判斷攻擊者是有經驗的黑客團隊在充分準備后的一次攻擊嘗試，有很大可能還會繼續攻擊其他DeFi合約。[2020/6/30]