7月31日消息,DeFi公共产品JPEGd发推称,pETH-ETH曲线池遭遇攻击允许借用NFT的金库合约是安全的,仍在正常运行NFT与财库资金安全JPEGd合约没有被黑客攻击,是安全的 金色财经此前报道,据Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示,JPEGd遭遇攻击,损失至少约1000万美元。
JPEGd遭遇攻击的根本原因在于重入,攻击者在调用remove_liquidity函数移除流动性时通过重入add_liquidity函数添加流动性,由于余额更新在重入进add_liquidity 函数之前,导致价格计算出现错误。