事件起因
2021年6月23日，基于币安智能链的稳定币交易平台NerveFinance发推表示，收益聚合器ElevenFinance中与Nerve相关的机池或遭闪电贷攻击，知道创宇区块链安全实验室第一时间展开分析。
动态 | Telegram被要求在12月16日赴伦敦作证:由于受到美国证券交易委员会认定Telegram代币GRAM是一种未注册证券，Telegram此前已暂停TON区块链网络上线。目前，Telegram正要求纽约联邦法院驳回诉讼和指控，声称GRAM并不具备任何证券产品属性。据最新消息显示，Telegram创始人帕维尔·杜罗夫需在12月10日在伦敦进行作证，而该公司副总裁伊利亚·佩列科夫斯基也被要求在12月16日赴伦敦作证，据了解，伊利亚·佩列科夫斯基去年主要负责Telegram代币预售期间与投资者沟通的工作。（livebitcoinnews）[2019/12/2]
事件经过
动态 | 8成监测项目Telegram社区仍有活跃 ?:据第三方大数据评级机构RatingToken监测数据显示，当前市值500万美元以上(不包含500万美元）项目253个。近30日85.37%的监测项目Telegram社区日均超过1条聊天信息，Telegram社区最活跃的项目分别是：Binance(BNB)，Ripple(XRP)和COSS(COSS)。情感分析基于NLP模型运算得出，聊天信息情绪得分相比上月监测的市值500万美元以上项目下降了10% 。如需要查看详细情绪得分，请点击原文链接。[2018/12/13]
交易链接：https://bscscan.com/tx/0x6450d8f4db09972853e948bee44f2cb54b9df786dace774106cd28820e906789
Telegram创始人发文感谢Apple让其发送新的App更新:Telegram创始人Pavel Durov今日在Twitter发文表示，感谢Apple以及Apple CEO Tim Cook让Telegram传送最新的版本给数百万的用户。之前在俄罗斯封锁Telegram之后，Apple禁止了其IOS的全球更新。[2018/6/2]
1.攻击者首先通过闪电贷借到USDT后将其中一部分兑换为NRV代币，然后再用NRV代币与USDT在pancakeswap上添加流动性获得LP代币。2.攻击者拿到lp代币后调用会收获挖矿合约MasterMind的NRV代币并将其从机池中兑换为11NRV代币，这样攻击者就有LP代币和11NRV代币。3.随后攻击者调用ElevenNeverSellVault合约添加流动性，获得了11nrvBUSD代币。
4.问题就出在添加流动性获得代币后，ElevenNeverSellValpult合约有一个紧急销毁函数，它可以提取合约内的代币余额，这样用户再调用该函数就从挖矿合约下提取了LP余额。
5.随后攻击者又取消流动性，又拿回了流动性池子中对应的LP代币。
6.最后攻击者将两次拿到一共82W的LP代币到pancakeswap中取消流动性，获得了NRV代币和BUSDT，再将NRV兑换为BUSDT后偿还闪电贷并完成套利。事件总结
本次闪电贷套利的本质还是合约函数的功能没有完善，没有充分考虑在紧急提取时销毁用户所属的奖励LP代币，目前官方表示Nerve资金和其他合约都还是安全的，建议必要时寻找审计机构进行代码的安全审计。
标签：ELEGRAMRAMTELELECgram币官网最新消息PYRAMArtificial intelligence ecoystem
本文作者：BenjaminSimon,原发布于2021年6月1日,编译：Vane从中学数学讲起让我们从一个比喻开始。想象一下,我们又回到了中学数学课上.
1900/1/1 0:00:002021年5月份,在NFT交易量排名前20的项目里,其中70%以上的项目来自于ETH,Flow上长期霸占NFT交易排行榜第一名的NBATopShot跌倒了第三,除此以外Polygon上的NFT项目也初露锋芒.
1900/1/1 0:00:00刚刚过去的5月,对加密资产圈的朋友们来说,可谓惊心动魄。5月19日行情暴跌、5月21日国务院金融委称打击比特币挖矿和交易、以及内蒙古发布打击比特币挖矿的八大细则等,都给行业带来巨大震荡.
1900/1/1 0:00:00:"\u003Cp\u003E\u003Cspan\u003E\u003Cspan\u003E科技革命正\u003C\u002Fspan\u003E\u003C\u002Fspan\u003E\u003Cspan\u003E\u003.
1900/1/1 0:00:00◇Polkadot生态研究院出品,必属精品◇ 波卡一周观察,是我们针对波卡整个生态在上一周所发生的事情的一个梳理,同时也会以白话的形式分享一些我们对这些事件的观察。本文旨在提供信息和观点,不为任何项目作背书.
1900/1/1 0:00:00DeFi诞生的愿景,就是为全世界的用户提供便捷的链上金融服务。但区块链技术匿名性的特征,决定了DeFi生态中的所有用户,都是以一串字符的身份存在,项目开发者和服务商无法对应上这些字符背后的真实主体是谁。由此,也会诱发一定的信用风险.
1900/1/1 0:00:00
宇宙链