阿菜種菜的菜園子

摘要： 背景信息 項目背景 VaultRouter 合約有用特權身份，可以通過 Usd0PP 合約將 USD0++ 以 1:1 的比例兌換成 USD0，隨后通過 UniV3 將 USD0 swap 成 sUSDS，并 deposit 成 usUSDS 發送給用戶。 攻擊概述 在本次 Usual 攻擊事件中， 閱讀全文

摘要： 當我們開發一個智能合約，但是里面有一些函數不能隨便讓別人調用，只能“擁有權限”的管理員能夠調用，那么這時候我們會用到權限管理機制。 實現起來也很簡單，設置一個 owner 變量，通過 modifier onlyOwner() 檢查調用 onlyOwnerCanCall() 的地址是否等于預先設置好的 閱讀全文

摘要： 背景信息 https://docs.usual.money/ Usual 是一個聚合 RWA 的穩定幣發行協議，經濟模型中存在三種代幣： USD0：Usual 發行的穩定幣。 USD0++：USD0++ 是 USD0 的質押版本，為期4年，可獲得 USUAL 代幣獎勵。 USUAL：Usual 協議 閱讀全文

摘要： 背景信息 攻擊交易：https://app.blocksec.com/explorer/tx/bsc/0xd6ba15ecf3df9aaae37450df8f79233267af41535793ee1f69c565b50e28f7da 漏洞合約：https://vscode.blockscan.co 閱讀全文

摘要： 背景信息 2024-12-21 11:58:11 (UTC) 準備交易：https://app.blocksec.com/explorer/tx/eth/0x72a252277e30ea6a37d2dc9905c280f3bc389b87f72b81a59aa8f50baebd8eaa 2025-0 閱讀全文

摘要： 項目背景 Morpho blue （下稱 Morpho）是一個超額抵押借貸協議。與傳統的借貸協議不同，Morpho 無需經過治理批準即可創建任意定制化的借貸市場。用戶可以通過指定一項貸款資產、一項抵押資產、清算貸款價值 (LLTV)、預言機和利率模型 (IRM) 等參數來創建一個獨立市場。市場創建以 閱讀全文

摘要： 背景信息 攻擊交易：https://app.blocksec.com/explorer/tx/eth/0x9a1d02a7cb9fef11fcec2727b1f9e0b01bc6bcf5542f5b656c84d6400a1b4604 漏洞合約：https://etherscan.io/addres 閱讀全文

摘要： 項目介紹 Pendle 官方網站：https://www.pendle.finance/ Pendle Finance 是一種無需許可的收益交易協議，用戶可以在其中執行各種收益管理策略，通過將 DeFi 上的生息資產拆分成 PT（本金代幣）和 YT（收益代幣）來實現上述功能。 將 1 ETH 質押成 閱讀全文

摘要： 代幣漏洞 攻擊者可以通過 transferFrom 函數 burn 任意賬戶的 Vul 代幣。 因為本問涉及的漏洞可導致用戶資產損失，所以不提供代幣和 Pool 的地址，代幣名稱用 Vul 代幣代替。 利用方式 在 V2 Pool 場景下，針對 burnable 漏洞的利用方式 購買少量 Vul 代 閱讀全文

摘要： 背景 在 EVM 生態上，存在各式各樣的 ERC20 代幣，因其實現方式有著極高的自由度，也催生了花樣繁多的惡意代幣。這些惡意代幣通常會在代碼中實現一些惡意的邏輯（禁止用戶賣出，特權鑄造或銷毀等），其目的就是騙取用戶買入后把用戶的錢卷走。 誒！為了解決這個情況，Solana 官方提供了官方的代幣模板 閱讀全文