Beosin：Penpie 遭到攻擊損失約2700 萬美元資產攻擊事件分析
金色財經2024年9月4日 02:24
據Beosin Alert監測顯示，建立在 Pendle 上的 DeFi 協議 Penpie 遭到黑客攻擊，被盜取約 2700 萬美元的加密資產，Beosin對本次事件簡析如下：
攻擊者利用market合約中claimRewards函數重入質押以提高staking合約餘額，再將taking合約多餘的代幣和質押資產提取以獲利
1、攻擊者首先創建攻擊合約，並通過官方的factory構建的對應的market合約
2、調用staking合約的batchHarvestMarketRewards函數對該market進行獎勵更新
3、更新獎勵時會回調攻擊合約claimRewards函數，由此函數進行重入將閃電貸獲取的資產進行質押，使得staking合約的資產形成數量差，並將多餘的提取出來
4、攻擊者將質押的資產提取，並歸還閃電貸進行獲利
免責聲明：本網站提供的資訊僅供教育和參考之用，不應視為財務或投資建議。
相關文章
美股“黑色星期二”的背後：美國流動性危機預警、AI估值泡沫和鷹派意外
TradingKey - 2025年11月4日，美國股市經歷突如其來的“黑色星期二”，納斯達克指數創一個月最大單日跌幅。這場避險風暴的發生正值美國經濟和政治不太平之際，持續時長將破紀錄的政府關門加劇了銀行體系流動性危機，華爾街對鷹派意外和AI估值的擔憂警告驅使投資人獲利了結，高預期下的科技股財報也沒有留下深刻影響。TradingKey
3 小時前
Palantir25Q3財報分析：業績炸裂卻難掩AI泡沫，近千倍估值下的四大隱憂
TradingKey - 美東時間11月4日盤後，美股著名AI應用王者Palantir公佈2025年三季度財報。儘管公司業績炸裂，商業訂單接到手軟，但股價仍未能倖免於盤後暴跌。同時，公司還遭遇電影“大頭空”原型基金經理Michael Burry的大幅做空，Scion當前已押注10億美元做空Palantir。這究竟是為何？我將帶你一起抽絲剝繭般回顧這份重磅業績：TradingKey
11月4日 週二
AMD三季度財報前瞻：AI生態拉動股價暴漲200%，OpenAI合作利好出盡？
TradingKey - CPU和GPU生產商超微半導體（AMD）將於11月4日美股盤後公佈2025年三季度財報。在遊戲業務和客戶端繼續勁升、以及資料中心良性增長的推動下，半年股價暴漲200%的AMD三季度預計再次刷新單季營收記錄、史上首次突破80億美元。TradingKey
11月4日 週二
