dForce攻击者总收益约为365万美元

金色财经报道，派盾监测显示，攻击者似乎将365万美元被盗资金返还给dForce。链上数据显示，攻击者地址在40分钟前通过两笔交易分别向0xe0d开头的地址转入1127.59枚ETH和1237枚ETH。 此前报道，DeFi协议dForce遭遇闪电贷攻击，攻击者已获利365万美元。

金色财经报道，据CoinGecko数据，当前加密总市值约为9564亿美元，过去24小时下跌0.1%。24小时交易量约为342.5亿美元，当前BTC占比为38.4%，ETH占比16.2%。

金色财经报道，据Coingecko数据显示，稳定币当前总市值约为1365亿美元，其中USDT、USDC、BUSD市值分别为718、439、84.7亿美元，USDT市值占比达2021年11月以来新高。

金色财经报道，据CoinGecko最新数据显示，当前Solana生态总市值约为146.78亿美元（截至发稿时为14,678,362,030美元，24小时增涨26.3%），24小时交易额约为66.55亿美元（截至发稿时为6,655,999,822美元）。

金色财经报道，据CoinGecko最新数据显示，当前Solana生态总市值约为82.64亿美元（截至发稿时为8,264,252,338美元，24小时增涨1.8%），24小时交易额约为4.9亿美元（截至发稿时为490,375,453美元）。

11月11日消息，据慢雾安全团队情报，2022 年 11 月 11 日，ETH 链上的 DFX Finance 项目遭到攻击，攻击者获利约 231,138 美元。慢雾安全团队以简讯形式分享如下： 1. 攻击者首先调用了名为 Curve 的合约中的 viewDeposit 函数来查看合约中的存款情况，之后根据返回的存款情况来构造合适的闪电贷需要借出的钱 2. 紧接着继续 Curve 合约的 flash 函数进行闪电贷，因为该函数未做重入锁保护，导致攻击者利用闪电贷中的 flashCallback 函数回调了合约的 deposit 函数进行存款 3. 存款函数外部调用了 ProportionalLiquidity 合约的 proportionalDeposit 函数，在该函数中会将第二步中借来的资金转移回 Curve 合约里，并且为攻击合约进行存款的记账，并且为攻击合约铸造存款凭证 4. 由于利用重入了存款函数来将资金转移回 Curve 合约中，使得成功通过了闪电贷还款的余额检查 5. 最后调用 withdraw 函数进行取款，取款时会根据第三步存款时对攻击合约记账燃烧掉存款凭证，并以此成功取出约 2,283,092,402 枚的 XIDR 代币和 99,866 枚 USDC 代币获利 此次攻击的主要原因在于 Curve 合约闪电贷函数并未做重入保护，导致攻击重入了存款函数进行转账代币来通过闪电贷还款的余额判断，由于存款时有记账所以攻击者可以成功提款获利。