[Earning.Farm遭受闪电贷攻击，黑客获利268 ETH]10月15日消息，据Supremacy安全团队监测，Earning.Farm的EFLeverVault合约遭到两次闪电贷攻击，第一笔攻击被MEV bot截获，造成合约损失480 ETH；第二笔黑客完成攻击，黑客获利268 ETH。
经过分析，漏洞是由合约的闪电贷回调函数未验证闪电贷发起者产生，攻击者可自行触发合约的闪电贷回调逻辑：偿还合约内的Aave stETH债务并提现，然后将stETH兑换为ETH。随后攻击者可调用withdraw函数提现所有合约内的ETH余额。
其它快讯：
加密货币托管机构Fireblocks新增对NEAR上DeFi应用的支持:金色财经报道，加密货币托管机构Fireblocks宣布通过Web3引擎新增对NEAR上DeFi应用的支持，Fireblocks用户可以通过任何基于NEAR构建的WalletConnect集成Web3应用来访问Meta Yield、Burrow和Ref.Finance等DeFi服务。据此前消息，Fireblocks于8月底新增对Solana上DeFi、NFT等应用的支持。（crowdfundinginsider）[2022/9/22 7:13:09]
Move to Earn应用STEPN过去24小时新铸造鞋子14,518双:金色财经消息，据Dune链上数据显示，Move to Earn应用STEPN过去24小时新铸造鞋子14,518双，过去7日新铸造鞋子70,894双；过去24小时活跃用户数为25,433，过去7日活跃用户数为132,978。[2022/5/5 2:50:47]
以太坊无损彩票PoolTogether与yearn.finance的集成已上线:据官方消息，以太坊无损彩票PoolTogether与yearn.finance的集成已上线，目前已有1200万美元的Dai被存入至DAIPool中。[2021/4/12 20:10:21]
郑重声明： Earning.Farm遭受闪电贷攻击，黑客获利268 ETH版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。