Reentrancy-Angriffe in 2022

Reentrancy auf exitMarket() zog 80 Mio. $ aus Rari Capitals Fuse-Lending-Pools — eine Funktion, die das Team beim Patch des Vormonats zu schützen vergaß.

Voltage Finances Fuse-Lending-Markt verlor 4 Mio. $: Der ERC-677-transferAndCall-Hook erlaubte Reentrancy in die borrow-Funktion, bevor Schulden erfasst wurden.

2 Mio. $ aus Revest Finance durch eine Reentrancy in depositAdditionalToFNFT abgezogen — Angreifer mintete überbewertete NFTs und löste sie ein.

Ein gemeinsamer Cross-Function-Reentrancy-Exploit entzog Agave und Hundred Finance auf Gnosis Chain rund 11 Mio. USD über wETH/wXDAI-Callbacks.

~1,7 Mio. $ aus Paraluni auf BNB Chain abgezogen, nachdem die Einzahlung einen unvalidierten Token ohne Reentrancy-Schutz akzeptierte; Fake-Token nutzte das.