wwww

慢雾:Starstream Finance被黑,Agora DeFi中的价值约820万美金的资产被借出

据Agora DeFi消息,受Starstream的distributor treasury合约漏洞影响,Agora DeFi中的价值约820万美金的资产被借出。慢雾安全团队分析表示指出: 1. 在Starstream的StarstreamTreasury合约中存在withdrawTokens函数,此函数只能由owner调用以取出合约中储备的资金。4月7日,StarstreamTreasury合约的owner被转移至新的DistributorTreasury合约(0x6f…25)。 2. 新的DistributorTreasury合约中存在execute函数,而任意用户都可以通过此函数进行外部调用,因此攻击者直接通过此函数调用StarstreamTreasury合约中的withdrawTokens函数取出合约中储备的532,571,155.859个STARS。 3. 攻击者将STARS抵押至Agora DeFi中,并借出大量资金。一部分借出的资金被用于拉高市场上STARS的价格以便借出更多资金。(星球日报)

相关文章