安全公司CertiKAlert在推特上表示，稳定币交易项目Platypus在AAVE上遭遇闪电贷攻击，导致总价值约900万美元的资产损失。此时，大部分被盗资金仍留在攻击者的合约地址中，部分资金被发送到EOA和AAVE池中。
CertiK分析称，漏洞似乎在于emergencyWithdraw函数对MasterPlatypusV4合约的验证，只有在借入资产超过借入限额时才会失败。然后该函数继续转移所有用户的存款资产，而不考虑用户借入的资产价值。具体过程如下：1.攻击者将4400万枚USDC存入PlatypusUSDC资产并获得4400万枚LP-USD。攻击者随后将LP-USD存入MasterPlatypusV4。2.攻击者调用函数borrow()在合约platyputreasure中铸造约4179万枚USP。这是借款限额所允许的最高金额，该限额为用户抵押品的95%。3.因为攻击者没有借入超过95%的上限，isSolvent值返回为“true”，这使得攻击者能够调用EmergencyWithdraw函数和全部4400万枚LP-USDC。4.攻击者随后从PlatypusUSDC资产(LP-USDC)中提取了4400万枚USDC，并开始通过PlatypusFinance池将USP换成多种资产。偿还闪电贷后，Platypus平台的总损失约为900万美元。
区块链网络安全公司Unbound Tech推出企业无密码登录解决方案:区块链网络安全公司Unbound Tech 6月17日宣布推出新的身份解决方案，该系统旨在取代由硬件或软件驱动的一次性密码和标准密码，通过去中心化密钥管理系统消除企业对传统身份验证方法的依赖。此外，该系统还可用于访问区块链钱包。（Cointelegraph）[2020/6/18]
Platypus就此事在官方电报群中发布公告称：“我们目前正在努力评估情况，并将就此及时进行沟通。目前，所有行动都已暂停，直到情况更加明朗。”数据显示，Platypus项目的原生稳定币USP已脱锚至0.4785美元。
动态 | 区块链安全公司：2019年加密货币犯罪激增，截止9月底损失达44亿美元:金色财经报道，区块链安全公司CipherTrace的报告显示，与去年相比，2019年加密货币盗窃案激增，有更多的资金流经数字交易所。今年前九个月，数字货币犯罪造成的损失增至44亿美元，比2018年全年的17亿美元增长了150％以上。CipherTrace表示，今年的激增主要源自两次大规模事件。其中一项欺诈事件是，用户和客户因涉及加密钱包和交易所PlusToken的庞氏局而损失了29亿美元。另一起重大欺诈事件是加拿大加密货币交易所QuadrigaCX因其联合创始人兼首席执行官Gerald Cotten去世而导致的客户损失1.95亿加元。[2019/11/28]
动态 | 韩国加密交易所Coinone与安全公司合作以提高安全性:据Coindesk消息，根据韩国第三大加密货币交易所Coinone的一份声明，该交易所已与安全公司CertiK和Xangle签署协议，以提高安全性和加强信息披露。Coinone表示，它将与Xangle合作保护投资者和项目透明度。通过CertiK，Coinone将专注于代码的安全性，技术验证和项目信息安全性。据悉，由于担心和FATF指导方针开始产生影响，银行关系正在接受测试，首尔的金融机构正在改进其KYC计划和流程。此前消息，韩国金融服务委员会(FSC)计划直接监管这些交易所。[2019/8/8]
据Decrypt报道,加密社区管理工具Collab.Land宣布将发布治理和效用代币COLLAB,并将向200多万符合条件的用户空投代币,空投份额将占代币供应量的25%。代币认领时间为2023年2月23日到2023年5月23日.
1900/1/1 0:00:00据CoinDesk报道,以加密货币为重点的投资公司BreedVC首只基金完成约2000万美元的募资,支持者包括CastleIslandVentures、TribeCapital和ShimaCapital等.
1900/1/1 0:00:00北京市人民政府印发《2023年市政府工作报告重点任务清单》,提出坚持把发展经济的着力点放在实体经济上,在新一代信息技术、人工智能、医药健康、智能装备、节能环保等领域构建新的增长引擎,建设更具国际竞争力的现代化产业体系.
1900/1/1 0:00:00据彭博社报道,硅谷投资者、亿万富翁TimDraper在斯里兰卡与当地企业家一起拍摄了一集他的MeettheDrapers电视节目,并于周二会见了斯里兰卡总统RanilWickremesinghe,劝说该国采用加密货币.
1900/1/1 0:00:00据TheBlock报道,加密游戏平台OhBabyGames宣布完成600万美元种子轮融资,eGirlCapital和SynergisCapital共同领投.
1900/1/1 0:00:00据TheBlock报道,链游工作室GalaGames删除了与美国演员巨石强森和MarkWahlberg合作的推文,最初的Discord消息仍在该公司的服务器上.
1900/1/1 0:00:00
宇宙链