成都鏈安：fortress被盜金額已被轉(zhuǎn)換成1048eth并轉(zhuǎn)入了龍卷風(fēng)

5月9日消息，據(jù)成都鏈安安全輿情監(jiān)控?cái)?shù)據(jù)顯示，fortress 遭受預(yù)言機(jī)價(jià)格操控攻擊，被盜金額已被轉(zhuǎn)換成1048eth并轉(zhuǎn)入了龍卷風(fēng)平臺(tái)。經(jīng)成都鏈安技術(shù)團(tuán)隊(duì)分析，本次攻擊原因是由于fortress項(xiàng)目的預(yù)言機(jī)FortressPriceOracle的數(shù)據(jù)源Chain合約的價(jià)格提交函數(shù)submit中，將價(jià)格提交者的權(quán)限驗(yàn)證代碼注釋了，導(dǎo)致任何地址都可以提交價(jià)格數(shù)據(jù)。攻擊者利用這個(gè)漏洞，提交一個(gè)超大的FST價(jià)格，導(dǎo)致抵押品價(jià)值計(jì)算被操控，進(jìn)而借貸出了項(xiàng)目中所有的代幣。 攻擊交易：0x13d19809b19ac512da6d110764caee75e2157ea62cb70937c8d9471afcb061bf 攻擊者地址：0xa6af2872176320015f8ddb2ba013b38cb35d22ad 攻擊者合約：0xcd337b920678cf35143322ab31ab8977c3463a45

關(guān)鍵詞：