BTC -1.80%
$62,575.35
ETH -2.91%
$2,433.02
USDT -0.03%
$0.99
PEPE -5.97%
$0.0000099
XRP -1.86%
$0.53
SOL -3.44%
$144.87
TRX 1.44%
$0.15
SHIB -5.52%
$0.000017
Flockerz($FLOCK)
预售正在进行

Gains Network分支漏洞使交易者每笔交易可获900%利润

defi
Last updated:
作者
作者
Allen Li
关于作者

Allen从事媒体工作已有7年之久,曾在香港多家大报刊包括新传媒、香港01曾担任记者。 ...

Last updated:
为什么信任 Cryptonews
拥有超过十年的加密货币报道经验,Cryptonews 提供了值得信赖的权威见解。我们经验丰富的记者和分析师团队将深入的市场知识与对区块链技术的实际测试相结合。我们保持严格的编辑标准,确保对成熟加密货币和新兴项目进行准确客观的报道。我们在行业中的长期存在以及对优质新闻工作的承诺,使 Cryptonews 成为在数字资产动态世界中值得信赖的来源。了解更多关于 Cryptonews 的信息。

根据区块链安全专家的说法,Gains Network的一个分支—一个在Polygon和Arbitrum上的DeFi产品生态系统——允许交易者在每一笔交易中声称获得10倍收益,无论他们交易的代币价格如何。

Gains Network 漏洞

根据DeFi Llama的数据,Gains Network的锁定总价值(TVL)为2029万美元。自2023年5月成立以来,其已处理250亿美元的衍生品交易量。

一份来自Zellic的4月19日报告突出了一个影响该协议分支的错误,该错误允许攻击者设置任意高的买入限价订单,并自动赢得每一笔交易。

工作原理如下:当订单被开启时,止损价格会被存储在协议的“currentPrice”变量中,该变量用来计算盈亏。因此,如果用户将其止损/亏损价格设置在开盘价格之上,他们可以无风险地从交易中获利。

例如,假设比特币的价格为60,000美元,交易者输入的开盘价为59,000美元,止损/亏损价为61,000美元。如果价格跌至59,000美元,交易将被开启,但价格会立即低于交易者的止损价,触发立即退出。

在正常情况下,这应该使交易者的利润恰好为0美元。然而,由于止损价格61,000美元被设置为协议的“当前价格”,系统因此为用户记录了2000美元的利润。

修复漏洞

如果攻击者进行足够多的交易,并且设定足够高的止损/亏损值,他可能完全耗尽协议的资金。虽然协议中包含了一个检查,以阻止那些试图将止损价格设定在买单开盘价之上的人,但还是发现了其他漏洞,允许攻击者绕过这一检查。

Zellic表示,使用特定数字,交易者可以保证获得900%的利润。

这个特定的漏洞只在Gains Network的一个分支中被发现,而不是Gains本身。然而,Zellic还发现了一个影响Gains实际协议早期版本的漏洞,让交易者在卖单上获得900%的利润。

Zellic通知了管理Gains分支的多个团队,包括Gambit Trade、Holdstation Exchange和Krav Trade等关于这些漏洞,所有这些团队都确保了他们的协议不再存在漏洞。不过,Zellic警告说,其他分支仍可能面临损失的风险。

https://www.youtube.com/watch?v=mZkipOHoS_I

更多文章

区块链新闻
在埃隆·马斯克集会后 特朗普在Polymarket上领先哈里斯2.7%
Esther Hui
Esther Hui
2024-10-08 01:00:00
赞助
Margex 推全新加密货币价格提醒功能 助交易者把握波动市场机会
Esther Hui
Esther Hui
2024-10-07 10:42:36