11月21日 凌晨 2 时 37 分,黑客攻击 DeFi 协议 Pickle Finance(酸黄瓜),捞得近 2000 万美元的 DAI。未经严格审计即上线的 DeFi...
开源投资组合分析工具Rotki发布v1.9.0重要升级版本;Pickle Finance:此次攻击涉及多个Pickle协议组件,预计今晚23时修复完成。
虽然开发者对重入等漏洞很熟悉,但预言机操纵价格显然不是人们经常考虑的问题。相反,基于重入性的漏洞这些年有所下降,而基于价格预言机操纵的漏洞现在却在上升。因此,我决定是时候...