前言
北京时间2022年2月14日晚，TitanoFinance遭到攻击，损失3200万TITANO代币。知道创宇区块链安全实验室第一时间跟踪本次事件并分析。
分析
基础分析攻击者地址：0xad9217e427ed9df8a89e582601a8614fd4f74563攻击者创建合约MultipleWinnersProxyFactory：0x940151f5bbbcda5b1b482592d816e96f80d6073a攻击者创建合约MultipleWinnersBuilder：0x1866207c355d4c6e0b03b4dc0bf9c658f4d13f8a攻击者创建合约MultipleWinners：0x49d078d25b08f2731cbf5af8e8cdf1ea3e0a2046官方合约StakePrizePool：0x4d7f0a96967dce1e36dd2fbb131625bbd9106442漏洞分析
Coinbase Institutional于明年起将USDC机构奖励利率将从1.5%提高至2.36%:12月2日消息，Coinbase Institutional在MakerDAO社区MIP81提案中表示，现已提前30天宣布自2023年1月1日起，2023年USDC机构奖励利率从1.5%提高到2.36%。
MakerDAO表示，届时，其PSM储备中的16亿USDC将能获得2.36%的年回报率。[2022/12/2 21:18:00]
ConstitutionDAO (PEOPLE)24小时交易量超4300万美元:11月26日，据Uniswap数据显示，ConstitutionDAO原生Token PEOPLE24小时交易量已达4370万美元。[2021/11/26 12:34:32]
此次事件，漏洞关键在于官方StakePrizePool合约中的setPrizeStrategy方法被攻击者所利用，但该方法只有管理员才有权限进行操作。
Appetite与Coinhako合作举办NFT艺术展，展示Beeple等艺术家作品:11月11日消息，新加坡餐厅兼艺术概念机构Appetite与新加坡加密交易所Coinhako合作推出NFT艺术展“Right Click + Save”，正在展示艺术家Andy Warhol和Beeple的作品。（Beincrypto）[2021/11/11 21:43:49]
随后攻击者将合约中的_prizeStrategy地址设置为攻击者创造的合约MultipleWinners的地址
Synthetix正式发布Biotite产品新功能:Synthetix正式发布Biotite产品，其中，包括新的Synth图标，通过与Synthetix协议的巧妙结合，可以让用户更清楚了解每个Synth资产所代表的含义，每一个合成资产图标上，绿色代表多头头寸，红色代表空头头寸；另一个新功能是Mintr中的清算警报，该功能将提醒所有质押者当前的清算比率，以及如果该比率降低至200%以下，则会出现红色条幅提醒。[2020/10/9]
获得权限后，攻击者使用MultipleWinners合约中的_awardTickets方法铸造了3200万TicketTitano代币到攻击者地址
攻击者获取代币后，将代币进行转换，最终通过PancakeSwap将其转换为BNB，随后分散资金到各个地址总结
本次攻击事件核心原因在于官方StakePrizePool合约中的仅管理员调用方法被恶意利用，成因或许是项目方管理地址泄露，也可能是掌握管理员私钥的人监守自盗。近期，各类合约漏洞安全事件频发，合约审计、风控措施、应急计划等都有必要切实落实。
标签：TITPLEINNPRITITR价格people币有可能成为百倍币吗FinNexusprimordialplanetcoin
美东时间3月2日上午,美联储主席鲍威尔出席国会众议院金融服务委员会,为美联储半年度货币政策报告提供证词并接受议员质询。会上,鲍威尔表示俄乌战争给美国经济前景注入了不确定性,但他重申加息仍是合适的,支持在3月份将利率提高25个基点.
1900/1/1 0:00:001、2月7日ValkyrieBitcoinMinersETF通过将在纳斯达克上线,将把80%的净资产投资于加密货币采矿生态系统的公司。除了美股上市的大量挖矿、矿机、矿场公司,可能还会包括TSMC等芯片公司.
1900/1/1 0:00:00北京时间今晚9点,多名NFT玩家在社交媒体发文称,一个名为「NFTflow」的项目发生RugPull,未完成预售即跑路,并将销售所得92个ETH转入Tornado混币器.
1900/1/1 0:00:00如果有人要我简化人生的旅程,我会说这是一个漫长的决策旅程。在这种情况下,我所做的每一个决定都会将路线转向其他地方,这些决定会共同改变未来的结果.
1900/1/1 0:00:00过去两年,DeFi市场呈井喷式增长。特别是流动性挖矿的兴起,也带动了钱包市场的繁荣。数据显示,2020年排名前10的数字资产钱包总体访问量高达1.4亿次；全球钱包用户在2021年Q1已经突破6000万,达到6400万.
1900/1/1 0:00:00今日下午,由知名动漫IP阿狸“推出”的热门NFT项目「Ali&HisFriends」突遭OpenSea下架,其Collections主页已显示为页面丢失,无法访问.
1900/1/1 0:00:00
宇宙链