Beosin：Penpie 遭到攻擊損失約2700 萬美元資產攻擊事件分析
金色財經2024年9月4日 02:24
據Beosin Alert監測顯示，建立在 Pendle 上的 DeFi 協議 Penpie 遭到黑客攻擊，被盜取約 2700 萬美元的加密資產，Beosin對本次事件簡析如下：
攻擊者利用market合約中claimRewards函數重入質押以提高staking合約餘額，再將taking合約多餘的代幣和質押資產提取以獲利
1、攻擊者首先創建攻擊合約，並通過官方的factory構建的對應的market合約
2、調用staking合約的batchHarvestMarketRewards函數對該market進行獎勵更新
3、更新獎勵時會回調攻擊合約claimRewards函數，由此函數進行重入將閃電貸獲取的資產進行質押，使得staking合約的資產形成數量差，並將多餘的提取出來
4、攻擊者將質押的資產提取，並歸還閃電貸進行獲利
免責聲明：本網站提供的資訊僅供教育和參考之用，不應視為財務或投資建議。
相關文章
董鎮元8月21日：極限反彈陽包陰，金銀嘗試短多
昨天黃金市場早盤開盤在3316的位置後行情先回落，日線最低給到了3311.2的位置後行情強勢震盪拉升，到美盤日線最高觸及到了3350.4的位置後行情整理，日線最終收盤在了3348.3的位置後，日線以一條上下影線等長的大陽線收線，而這樣的形態收尾後，日線陽包陰，今日先回落給出3325多保守3323多止損3319，目標看3343和3352，破位看3360和3367-3372.TradingKey
4 小時前
沃爾瑪Q2財報預告兩大看點：關稅弱影響消費、電商繼續揚？
TradingKey - 美國零售商沃爾瑪（WMT）將於8月21日盤前公佈2026財年二季度財報，被視為美國經濟和消費狀況“晴雨表”的沃爾瑪業績將展示美國關稅如何影響消費者行為和企業利潤，上季實現里程碑的電商業務能否保持強勁勢頭也成為焦點。TradingKey
8月20日 週三
別錯過沃爾瑪8月21日財報：EPS預期0.73美元，雜貨+電商雙引擎，股價上行潛力無限？
TradingKey - Walmart的股價自第一季財報發布至今整體呈現波動上升趨勢，得益於投資人對Walmart作為防禦性股票的青睞，以及其在電子商務和雜貨業務的穩定成長預期。 Walmart 2026財年Q2財報將於2025年8月21日美股開盤前發布，以下是針對其營收和每股盈餘的預期TradingKey
8月18日 週一
