🚀 #Gate广场新手村第二期# ✖️ @独领风骚必暴富
💰 分享你在 Gate 的第一桶金 | 🎉 回味最意外的收益经历 | 🤝 抱团成长
⏰ 活动时间:9/24 12:00 – 9/30 24:00 UTC+8
参与方式:
1️⃣ 关注 Gate广场_Official + @独领风骚必暴富
2️⃣ 在 Gate 广场发帖并带上 #Gate广场新手村第二期#
3️⃣ 分享你在 Gate 上的第一桶金或最意外的收益经历,内容越详细有趣,获奖几率越高!
🎁 奖励
抽取 3 位幸运粉丝 → 获得 Gate X RedBull 随行杯 + $20 合约体验券
若周边无法寄送,则替换为 $30 合约体验券
✨ 每一段收获都值得纪念,一起见证你的收益高光时刻!
NGP协议被黑:$2M被盗,使用了Tornado Cash
NGP协议在BNB链上被利用进行了一次价值200万美元的闪电贷款。被欺诈获得的资金通过Tornado Cash转移,导致代币价格受到影响,并引发了安全警报。
在BNB链上,NGP协议的一个漏洞使该链损失了两百万美元。这笔被盗资金通过Tornado Cash洗钱,这给加密用户带来了一个问题。
后来转移到以太坊网络。资金保存在一个可能的洗钱地址。
闪电贷攻击与价格预言机漏洞的内幕
该漏洞是基于NGP价格预言机的严重弱点。合约的getPrice函数仅依赖于一个Uniswap V2池的储备。
这个现货价格数据源不安全,可能在一次原子交易中被破坏。
黑客利用这个漏洞获取了一笔巨额的代币贷款。然后他们兑换代币以抬高USDT的库存,并在流动性池中压低NGP的库存。
该漏洞交易在BSCScan上公开跟踪,受害者和攻击者的地址也一样。
黑客的钱包通过Tornado Cash,一个隐私混合器获得资金,这使得追踪黑客变得困难。使用Tornado Cash表明这是一个高阶洗钱的迹象。