BTC/HKD+0.67%
ETH/HKD+1.28%
LTC/HKD+0.76%
DOT/HKD+2.57%
ADA/HKD+0.33%
SOL/HKD+1.44%
XRP/HKD+0.44%
DOGE/US+1.79%Cobo區塊鏈安全團隊就FlurryFinance攻擊事件進行了分析，發現此次攻擊與經典的閃電貸操縱預言機的攻擊手段不同，而是利用了FlurryFinance中RhoToken代幣的rebase機制。漏洞的本質原因在于協議對RhoToken進行rebase時計算multiplier的公式中依賴于外部可控的數據。從而使攻擊者通過閃電貸的方式實現了對multiplier的操縱，進而獲利。雖然本次攻擊中使用到了偽造ERC20重寫approve方法再利用RabbitFinance的StrategyLiquidate合約來執行任意代碼的技巧，但這個技巧涉及到的合約代碼本身其實并不存在安全問題。
安全團隊：警惕推特上虛假的Layer Zero空投宣傳:金色財經報道，據CertiK官方推特發布消息稱，警惕推特上虛假的Layer Zero空投宣傳。請用戶切勿與相關鏈接交互，該網站會連接到一個已知的自動盜幣地址。[2023/7/16 10:58:26]
Cobo區塊鏈安全團隊提醒，開發者在進行項目開發時需要特別注意合約在計算資產數量、價格時是否有依賴外部某些可能被惡意操縱的數據。閃電貸操縱預言機的典型攻擊模式其實也是項目中依賴于DEX池內代幣價格進行了內部某些關鍵指標的計算導致的。
安全團隊：Hedera攻擊者已盜取價值57萬美元資產:金色財經報道，據 CertiK 監測，現已確認在 Hedera 攻擊中至少有價值 57 萬美元資產被盜取。
此前報道，Hedera 發推披露攻擊細節，攻擊者對 Hedera 主網的智能合約服務代碼進行攻擊，將部分用戶賬戶持有的 Hedera Token Service 代幣轉移到自己的賬戶中。[2023/3/10 12:54:35]
此前消息，2月22日，BSC鏈上的FlurryFinance遭到閃電貸攻擊，導致協議中Vault合約中價值數十萬美元的資產被盜。
安全團隊：slack使用者注意漏洞事件相關的郵件釣魚和撞庫等風險:8月11日消息，據慢霧安全團隊，近期slack團隊修復了用戶在創建或撤銷其工作區的邀請鏈接時會將用戶的密碼哈希發送給其他工作區的成員的漏洞。此漏洞影響了在2017年4月17日至2022年7月17日期間進行創建或撤銷其工作區的邀請鏈接操作的所有用戶。
目前slack團隊已經強制重置了受影響用戶的密碼，慢霧安全團隊提醒相關slack使用者注意關于此事件相關的郵件釣魚、撞庫等風險，及時修改與slack使用的密碼一致的其他賬戶密碼。[2022/8/11 12:18:51]
來源鏈接
據CoinDesk引援區塊鏈分析公司Nansen的數據,自4月1日以來,專業投資人地址已在NFT上投資了4864ETH,并獲得了17581ETH的回報,在NFT交易中凈賺了12717ETH.
1900/1/1 0:00:00據韓國經濟日報報道,韓國金融服務委員會資本市場研究所撰寫了一份題為《國會提出的虛擬資產產業法案的比較分析和相關問題的挖掘和審查》報告,這份報告最近被提交給了國民議會事務委員會.
1900/1/1 0:00:00據官方推特,基于Solana的像素藝術元宇宙項目Chillchat宣布完成650萬美元種子輪融資,FTXVentures和Crypto.comCapital領投.
1900/1/1 0:00:00據金十報道,美聯儲將基準利率上調50個基點至0.75%-1.00%區間,為2000年以來首次大幅加息50個基點,符合市場預期.
1900/1/1 0:00:00Compound官方博客宣布CompoundTreasury獲得了B-S&PGlobalRatings的信用評級.
1900/1/1 0:00:00據AIExpress報道,Messari高級研究分析師TomDunleavy在一份名為“脫鉤論”的報告中指出,以太坊合并將可能成為加密貨幣投資前景的一個重要轉折點,推動加密貨幣與股市脫鉤.
1900/1/1 0:00:00
以太幣交易所
