On Apr 02, 2022, 11:04:09 AM UTC (block 14506359), the attacker borrowed assets from Inverse Finance using a collateral asset that had less actual value than the borrowed assets. The price of the collateral asset on Inverse Finance becoming more expensive at the time, making $INV collateral with more borrowable…

Reentrancy attack is one of the most common attacks on EVM-based smart contracts. It is an attack with devastating damages, which can be seen in many past incidents such as: The DAO attack Cream Finance attack Most reentrancy attacks are done by reentering the same function (Single Function Reentrancy) it…

This content has been previously presented on Blockchain Security Level Up 0x00 (https://www.meetup.com/blockchain-security-level-up/events/284040437/) by Mr. Natsasit Jirathammanuwat, Smart Contract Auditor at Inspex The slides can be downloaded here: https://public.inspex.co/slides/How_to_Avoid_a_Lucky_Hacker_in_the_NFT_Games.pdf NFT games (GameFi) have become popular since the end of last year, and the popularity is still growing as more projects…

Overview On Jan 15, 2022, Inspex was contacted by multiple Dopple Finance’s users to investigate suspicious transactions on Dopple Finance prior to the big price crash. We started the investigation on the $KUSD contract and found interesting actions from Dopple Finance’s privileged wallet (Dopple Finance Deployer) that are unusual, which is…

ภาพรวมของเหตุการณ์ เมื่อวันที่ 15 มกราคม 2565 ทาง Inspex ได้รับการติดต่อมาจากผู้ใช้แพลตฟอร์ม Dopple Finance จำนวนมากให้ตรวจสอบธุรกรรมที่อาจจะเป็นธุรกรรมที่ไม่พึงประสงค์ของแพลตฟอร์ม Dopple Finance ในช่วงก่อนเหตุการณ์ที่ราคาของ $DOPX ลดลงอย่างรุนแรง ทางเราได้ทำการตรวจสอบ contract ของ $KUSD และพบธุรกรรมที่น่าสนใจจากกระเป๋าของผู้พัฒนาระบบที่มีความผิดปกติซึ่งพบว่าเป็นการสร้าง Meta Liquidity โดยไม่มีสินทรัพย์ค้ำประกันทำให้ผู้ใช้งานรายอื่นที่ทำการสร้างสภาพคล่องให้กับแพลตฟอร์มได้รับค่าธรรมเนียมจากการวางสภาพคล่องที่ควรจะเป็นผลประโยชน์ที่ผู้ใช้แพลตฟอร์มควรได้รับในปริมาณที่น้อยลง นอกจากนั้นยังมี $KUSD บางส่วนถูกโอนไปที่กระเป๋าอื่นเพื่อทำการ redeem และ buyback $KUSD จากแพลตฟอร์ม Twindex AMM และมีบางส่วนถูก redeem เป็น $USDC และโอนต่อไปที่ Binance…

Starting from Nov-13–2021 07:15:12 PM UTC, Welnance was exploited by the manipulation of price in PancakeSwap’s WEL−USDT pair contract. In this article, we will describe the technical details of this attack step-by-step. Related Addresses Exploit Transaction#1: https://bscscan.com/tx/0x8e5fa0f5408e305f118c4b1af9d39614362674964bdba8d76ed85e31eb321955 Exploit Transaction#2: https://bscscan.com/tx/0xf7a9c59953763a57f412b2e45455e70192b44356c602f7c79ddbfa9cb05f440b

On 5.48 AM UTC, Inspex was informed by the KillSwitch team that some users were temporarily unable to claim their $KSW reward on KillSwitch Farm. Inspex worked together with KillSwitch to find the root cause and found that there is a flaw that allowed some users to withdraw more $KSW…

Starting from Oct-27–2021 01:54:10 PM UTC, Cream Finance was exploited using a flaw in the share price calculation of Yearn Finance’s yUSD contract. In this article, we will describe the technical details of this attack step-by-step. Related Addresses Exploit transaction: https://etherscan.io/tx/0x0fe2542079644e107cbf13690eb9c2c65963ccb79089ff96bfaf8dced2331c92 Attacker’s contract #1: https://etherscan.io/address/0x961d2b694d9097f35cfffa363ef98823928a330d

Starting from Aug 30, 2021, 05:44:47 AM UTC, Cream Finance was affected by a reentrancy attack based on the implementation of $AMP token. In this article, we will describe the technical details of this attack step-by-step. Related Addresses Attacker’s contract #1 (C#1): https://etherscan.io/address/0x2e95b91fa678b47660aba811b74a28ca1f4ed111 (example code) Attacker’s contract #2 (C#2): https://etherscan.io/address/0x256aabfcc66bda3e63cae35166e7ac339cc59bf3 (example code)