Poor4ever/Some-defivuln-exp

This is stars and forks stats for /Poor4ever/Some-defivuln-exp repository. As of 12 May, 2024 this repository has 35 stars and 7 forks.

KashiPairMediumRiskV1 漏洞原因 调用 borrow() 借款时,使用的是未从预言机获取新的值,而是过时 exchangeRate 值, 而调用 liquidate() 清算时会从预言机获取新的 exchangeRate 值, 计算产生巨大的价格差异,从中获利. POC 复现漏洞 KashiPairMediumRiskV1-exp.sol forge test --contracts "./src/KashiPairMediumRiskV1-exp.sol" -vvv 相关链接: https://twitter.com/BlockSecTeam/status/1603633067876155393 anyswapRouterV4 anyswap 已更名为 Multichain 漏洞原因 anyswapRouterV4::anySwapOutUnderlyingWithPermit() 查看 anyswapRouterV4.sol 完整代码 首先对传入的 Token 地址没有校验, 攻击者恶意部署的返回受影响的 Token 核心利用点是 token 不存在 permit()...