TUSD成为第五大稳定币

金色财经报道，在加密货币交易所巨头Binance日益重要的推动下，TrueUSD(TUSD)稳定币已成为按市值计算的第五大稳定币。加密情报公司Nansen的区块链数据显示，全球交易量最大的加密交易所Binance在过去7天内铸造了价值约1.3亿美元的TUSD。根据加密货币价格追踪机构CoinGecko的数据，随着近期的上涨，TrueUSD稳定币的流通供应量超过11亿美元，这是自8月以来的最高水平。加密数据平台DefiLlama显示，TUSD在上周的市值增长15%，超过去中心化金融协议FraxFinance的原生稳定币frax(FRX)，位列第五。TUSD是由加密货币公司ArchBlock发行的与美元挂钩的稳定币，以前称为TrustToken。根据区块链数据提供商ChainLink的储备证明监控工具，其价值完全由法定资产支持。

神鱼：Filecoin lotus节点的一些返回值不是很符合常规逻辑:神鱼及Cobo官方今日给出Filecoin“双花攻击”细节：Filecoin lotus节点提供了多个API用于链上交易的获取，例如ChainGetBlockMessages可以获取指定区块内的所有交易内容，StateGetReceipt可以获取指定交易ID对应的执行结果，此次被攻击的交易所就是采用这两个API来进行链上转账行为的解析，并基于此为用户入账。不过他们没有注意到，StateGetReceipt接口有个比较不符合常规逻辑思维的设计，就是在获取指定交易ID的执行结果时，如果这笔交易已经被RBF（replace by fee），则会返回最终RBF成功的那笔交易的执行结果，并且在返回值里没有任何的提示表明这笔是RBF后的交易的执行结果。

假设攻击者首先发送了TX1，对应的交易ID为TXID1，随后攻击者对TX1进行了RBF，生成TX2，对应的交易ID为TXID2，最终TX2上链成功。此时通过StateGetReceipt对TXID1和TXID2分别查询，都能得到执行正确的结果！

Cobo Custody技术团队在对接Filecoin的过程中已经发现了上述问题，因此没有采用ChainGetBlotckMessages和StateGetReceipt来获取链上的转账行为，而是采用ChainGetParentMessages和ChainGetParentReceipts来获取已经成功上链的交易，从而从根本上避免了被双花充值的风险，因此未受此次双花充值攻击的影响。

此外，在使用ChainGetParentMessages和ChainGetParentReceipt的过程中，Cobo Custody技术团队发现lotus节点的一些返回值也不是很符合常规逻辑思维，例如对于空块的处理是有一些问题的。Cobo Custody技术团队对此作了妥善的安全处理，在此也提示其他中心化托管机构需要仔细检查相关的对接代码，避免其他的双花充值攻击行为。[2021/3/19 19:00:06]

Filecoin客户端Lotus将于3月3日进行强制性升级V1.5.0:据官方消息，分布式存储网络Filecoin客户端Lotus团队公布下一次强制性升级LotusV1.5.0的具体实施时间表，计划于3月3日（epoch为550321时）将网络升级到V1.5.0，在此之前将于2月23日发布V1.5.0版本，目前已发布候选版本LotusV1.5.0-rc1和V1.5.0-rc2。LotusV1.5包含两个FIP提案，分别为FIP-0007和FIP-0010，其中，FIP-0007能够从性能和安全性方面改进FilecoinHAMT和AMT，FIP-001能减少SubmittedWindowedPost消息的gas消耗量。此次升级是强制性的，节点运营商和矿工必须升级其客户端。[2021/2/20 17:33:35]

MakerDAO通过执行投票，新增USDC-B和TUSD作为抵押品:据官方消息，MakerDAO通过执行投票，正式新增USDC-B和TUSD作为Dai的抵押品。[2020/6/4]

标签：GETUSDLOTOINGet Dogegusd币局LOTUSDii Coin

酷币交易所热门资讯