成都鏈安：fortress被盜金額已被轉(zhuǎn)換成1048eth并轉(zhuǎn)入了龍卷風(fēng)

5月9日消息，據(jù)成都鏈安安全輿情監(jiān)控數(shù)據(jù)顯示，fortress 遭受預(yù)言機價格操控攻擊，被盜金額已被轉(zhuǎn)換成1048eth并轉(zhuǎn)入了龍卷風(fēng)平臺。經(jīng)成都鏈安技術(shù)團隊分析，本次攻擊原因是由于fortress項目的預(yù)言機FortressPriceOracle的數(shù)據(jù)源Chain合約的價格提交函數(shù)submit中，將價格提交者的權(quán)限驗證代碼注釋了，導(dǎo)致任何地址都可以提交價格數(shù)據(jù)。攻擊者利用這個漏洞，提交一個超大的FST價格，導(dǎo)致抵押品價值計算被操控，進而借貸出了項目中所有的代幣。 攻擊交易：0x13d19809b19ac512da6d110764caee75e2157ea62cb70937c8d9471afcb061bf 攻擊者地址：0xa6af2872176320015f8ddb2ba013b38cb35d22ad 攻擊者合約：0xcd337b920678cf35143322ab31ab8977c3463a45

關(guān)鍵詞：