跨链收益提升平台Popsicle Finance遭攻击损失约2500万美元，同一漏洞已出现在十多个协议中

链捕手消息，推特用户@Mudit__Gupta发布跨链收益率提升平台PopsicleFinance遭黑客攻击的漏洞分析。分析显示，PopsicleFinance此次攻击共损失约2500万美元。漏洞详情在于，一般合约而言，当用户存入代币时，合约会根据用户的账户更新`token0PerSharePaid`和`token1PerSharePaid`等，以跟踪他们存入代币的时间，合约可以从用户存入的日期而不是从第一天开始向用户支付奖励。

跨链借贷协议Paribus将于12月28日发布质押App:12月27日消息，基于Cardano区块链的跨链借贷协议Paribus将推出PBX质押功能。Paribus质押App将于北京时间12月28日22点发布，并提供Aereus、Argenti和Aurum池。[2021/12/27 8:07:00]

但在Popsicle中，当用户将他们的资金转移到不同的地址时，这些变量不会更新。新地址有资格从第0天开始领取奖励，而不是从用户存入代币开始，黑客利用了这一点。此漏洞还允许用户使用不同的账户多次转移份额并领取相同份额的奖励。

动态 | Bytom 与 OKChain 达成合作，探讨跨链合作可能性:2月18日，在b-labs「公链的“旧”问题与“新”机遇」线上直播中，Bytom 官方透露：“Bytom 与 OKChain 已达成合作，Bytom 将在基础设施建设源头与 OKChain 一起出发，建立互联互通的生态体系，共建彼此的生态。” OKChain技术负责人补充道：“比原是我们的生态合作伙伴，并有意积极参与OKChain超级节点的竞选。OKChain与比原在跨链上探讨更多的合作可能性，现在双方技术人员已在沟通对接中。”[2020/2/18]

据该名用户，同一漏洞已在十几个其他协议中被利用。

金色财经现场报道 中工软件区块链事业部CTO刘阳 ：跨链技术缺乏一致性等问题 :金色财经6月3日现场报道，在今天的以太坊技术及应用大会上，中工软件区块链事业部CTO刘阳做了题为“跨链技术在数字经济中的应用”主题演讲。当前跨链中存在的问题有：缺乏一致性、响应延时、无法应对实际应用、缺乏先瞻性等问题；在数据资产领域的应有场景主要有：资产交易与转移、资产管理与确权、复杂的金融服务等，但目前以上领域的落地还比较空泛；基于现有的跨链技术面临问题主要有：无法保障的性能；逻辑实现困难；交易/交互成本高；缺乏应用支持。[2018/6/3]

标签：AINOKCHAIChainSpankChainTOKC币dogechain币币情blockchain钱包安卓版

USDT热门资讯