:
【漏洞分析】Li.Fi攻击事件分析：缺乏关键参数检查的钻石协议
2024年07月18日 20:02
背景信息
2024 年 7 月 16日，Li.Fi 协议遭受黑客攻击，漏洞成因是钻石协议中 diamond 合约新添加的 facet 合约没有对参数进行检查，导致 call 函数任意执行。且 diamond 合约拥有用户的 approve，所以攻击者可以构造恶意参数对用户资金进行转移。
相关合约
- 钻石协议 LiFiDiamond：https://etherscan.io/address/0x1231deb6f5749ef6ce6943a275a1d3e7486f4eae#code
- 逻辑合约 GasZipFacet：https://etherscan.io/address/0xf28a352377663ca134bd27b582b1a9a4dad7e534#code
钻石协议
钻石协议的提案是 EIP-2535 ：https://eips.ethereum.org/EIPS/eip-2535 ，想详细了解的读者可以阅读提案的具体内容。简单理解一下就是变种的 proxy 形式，根据不同的函数调用不同的 implement 合约。
Trace 分析
攻击者调用 LiFiDiamond.depositToGasZipERC20 函数，Diamond 合约 delegatecall Facet 合约
GasZipFacet.depositToGasZipERC20
LibSwap.swap 函数
在 _swap.callTo.call{value: nativeValue}(_swap.callData)函数中，攻击者构造恶意参数，导致实际上调用的是 USDT.transferFrom() 函数。
ERC20 授权
由于在 LibAsset 中需要用到 transferFrom 函数转移用户的 ERC20 代币，所以需要用户对 LiFiDiamond 合约进行代币授权。这是攻击发生的第二个条件。
From:https://www.cnblogs.com/ACaiGarden/p/18310446
本文地址: http://shuzixingkong.net/article/164
StampedLock 是 Java 8 引入的一种高级的锁机制，它位于 java.util.concurrent.locks 包中。与传统的读写锁（ReentrantReadWriteLock）相比，StampedLock 提供了更灵活和更高性能的锁解决方案，尤其适用于读操作远多于写操作的场景。
反射就是通过字节码文件获取类的成员变量、构造方法和成员方法的所有信息。 利用反射，我们可以获取成员变量的修饰符、名字、类型、取值。我们可以获取构造方法的名字、形参，并利用通过反射获取的构造方法创建对象。我们可以获取成员方法的修饰符、名字、形参、返回值、抛出的异常、注解，并运行通过反射获取的方法。 比
本文通过 Google 翻译 NFS Share no_root_squash – Linux Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。 导航 0 前言 1 什么是 NFS 共享？ 2 外部枚举 NFS 共享 2.1
现代移动应用的用户体验依赖于其稳定性和可靠性。然而，在开发过程中，我们时常会遇到各种崩溃问题。崩溃不仅会影响用户的使用体验，还可能损害应用的声誉。因此，本文将详细介绍一个名为CrashPrevention的工具类，它能够为iOS开发者提供多方面的崩溃预防措施，借助该工具类，开发者能够有效减少崩溃的发
在 Vue 3 中，组件通信是一个关键的概念，它允许我们在组件之间传递数据和事件。本文将介绍几种常见的 Vue 3 组件通信方法，包括 props、emits、provide 和 inject、事件总线以及 Vuex 状态管理。 1. 使用 props 和 emits 进行父子组件通信 props
问题： 在日常开发中，一些重要的对外接口，需要加上访问频率限制，以免造成资��损失。 如登录接口，当用户使用手机号+验证码登录时，一般我们会生成6位数的随机验证码，并将验证码有效期设置为1-3分钟，如果对登录接口不加以限制，理论上，通过技术手段，快速重试100000次，即可将验证码穷举出来。 解决思
1.HTTP基本概念 1.1 HTTP是什么？ HTTP (超文本传输协议）协议被用于在 Web 浏览器和网站服务器之间传递信息， HTTP 协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了 Web 浏览器和网站服务器之间的传输报文，就可以直接读懂其中
最近再研究Figma的一些功能设计, 对其中的数值输入框可以直接鼠标拖拽的这个设计印象非常深刻. 这里用了其他网友的一张动态截图演示一下效果. 实际这个拖拽的功能不止看到的这么简单, 在深度研究使用之后, 发现这个拖拽可以无限的拖动, 当鼠标超出网页后会自动回到另一端然后继续拖动, 而且按住shif
