Cointime

扫码下载App
iOS & Android

WBTC

全部文章

去中心化借贷平台HopeLend遭受借贷攻击事件分析

由于hEthWBTC借贷池未被初始化,攻击者得以轻易操纵liquidityIndex,将其增至极大,提现率作为除数极大放大后,由于整数除法的截断误差,使得取出之前的投入更容易在一个区块内实现。
去中心化借贷平台HopeLend遭受借贷攻击事件分析