千里之堤毀於蟻穴，Fortress Protocol慘遭攻擊

前言

前言

知道創宇區塊鏈安全實驗室第一時間跟踪本次事件並分析。

基礎信息

基礎信息

基礎信息

基礎信息

攻擊合約：0xcD337b920678cF35143322Ab31ab8977C3463a45

tx：0x13d19809b19ac512da6d110764caee75e2157ea62cb70937c8d9471afcb061bf

漏洞分析

漏洞分析

攻擊者通過改變FTS 在協議中的價格借走了其他池子中的資產，市場中的借貸池如下：

攻擊流程

攻擊流程

攻擊流程

攻擊流程

1、攻擊者購買了FTS 代幣並通過提案投票支持添加FTS 作為抵押物，提案ID為11；

2、通過調用預言機submit 函數改變FTS 的價格；

5、由於100 個FTS 沒什麼價值不需要取回，而攻擊者後續仍將其他用於第一步的FTS 還在Pancake 兌換進行了徹底的套現。

總結

總結

總結