「ForesightNews」DeFi 借贷协议 Sentiment 已追回逾 90 万美元被盗资金

「ForesightNews」据ForesightNews消息，Defi贷款协议Sentiment表示，已成功追回90多万美元被盗资金。攻击者窃取了约96.6万美元的资产。Sentiment表示，攻击者将如期归还剩余资金，不会采取行动。Sentiment4月4日遭到攻击。Beosin安全团队分析了事件，称1.攻击者首先调用Balancervault「joinPool」质押函数。2.再次调用「exitPool」在此过程中，Balancervault将eth发送给攻击者，以调用攻击合同的fallback函数。在这个函数中，攻击者调用0x62c5合同的borow函数，这个过程需要根据balancervault进行.getPoolTokens()价格计算返回数据。而目前正在攻击的人「exitPool」在这个过程中，pool中的总供应量已经减少，数据还没有更新，攻击者利用这个数据错误借出更多的资产来获利。