[88mph称白帽在其三个池中发现严重漏洞现已暂停,其他池不受影响]6月8日,DeFi固定利率生成协议88mph发推称,智能合约漏洞赏金平台Immunefi上的白帽Ashiq在其CRV:RENWBTC、CRV:STETH和yaLink池中发现了一个严重漏洞,目前团队暂停了这些受影响的池子。资金是安全的。其他池不受影响,将继续正常运行。88mph将在接下来的72个小时内发布完整报告供用户认领回资金。
DeFi固定利率生成协议88mph发布“init()”函数严重漏洞修复报告:官方消息,DeFi固定利率生成协议88mph发布“init()”函数严重漏洞的修复报告。此前iosiro的安全研究员白帽AshiqAmien向智能合约漏洞赏金平台Immunefi披露88mph的CRV:RENWBTC、CRV:STETH和yaLink池中发现严重漏洞,该漏洞是一个未受保护「init()」函数,这些特定池的代码功能将允许恶意用户窃取650万美元的代币,主要是crvRenWBTC。该init()函数是用来初始化88mph平台的NFT合约,init()函数不受保护并且可以被任何人多次调用,此漏洞允许恶意攻击者访问任何用户的NFT和存款。在Immunefi披露该漏洞后,88mph暂停了受影响的合约,并将用户资金归还给合格的所有者。88mph表示很快就会部署其V3平台,这将废除受影响的合约,所以不需要立即修复。意识到该漏洞的潜在破坏性影响,88mph应白帽公司的要求,向iosiro颁发了42069美元的赏金。[2021/6/15 23:37:12]
DeFi固定利率生成协议88mph(MPH)发布以太坊v3合约:DeFi固定利率生成协议88mph(MPH)发布以太坊v3合约,使ERC-1155代币的代币ID也是ERC-20,用户可以交易ERC-1155代币。[2021/5/3 21:19:51]
DeFi固定利率生成协议88mph发布Harvest yCRV固定收益:DeFi固定利率生成协议88mph(MPH)官方发推称,已发布Harvest yCRV固定收益,存入yCRV获得yCRV本位的固定年化收益,以及MPH的收益。同时池将收获FARM并转换为DAI以奖励MPH质押者。[2020/12/3 22:59:02]
郑重声明: 88mph称白帽在其三个池中发现严重漏洞现已暂停,其他池不受影响版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。