据慢雾区情报，币安智能链项目ValueDeFi的vSwap模块被黑，慢雾安全团队分析如下：1.攻击者首先使用0.05枚WBNB通过vSwap合约兑换出vBSWAP代币；2.攻击者在兑换的同时也进行闪电贷操作，因此vSwap合约会将兑换的vBSWAP代币与闪电贷借出的WBNB转给攻击者；3.而在完成整个兑换流程并更新池子中代币数量前，会根据池子的tokenWeight0参数是否为50来选择不同的算法来检查池子中的代币数量是否符合预期；4.由于vSwap合约的tokenWeight0参数设置为70，因此将会采用第二种算法对池子中的代币数量进行检查；5.而漏洞的关键点就在于采用第二种算法进行检查时，可以通过特殊构造的数据来使检查通过；6.第二种算法是通过调用formula合约的ensureConstantValue函数并传入池子中缓存的代币数量与实时的代币数量进行检查的；7.在通过对此算法进行具体分析调试后我们可以发现，在使用WBNB兑换最小单位(即0.000000000000000001)vBSWAP时，池子中缓存的WBNB值与实时的值之间允许有一个巨大的波动范围，在此范围内此算法检查都将通过；8.因此攻击者可以转入WBNB进行最小单位的vBSWAP代币兑换的同时，将池子中的大量WBNB代币通过闪电贷的方式借出，由于算法问题，在不归还闪电贷的情况下仍可以通过vSwap的检查；9.攻击者只需要在所有的vSwap池子中，不断的重复此过程，即可将池子中的流动性盗走完成获利。
慢雾旗下Web3安全工具MistTrack已集成GPT:5月6日，据官方公告，慢雾旗下 Web3 安全工具 MistTrack 已集成 GPT，GPT 将会帮助对 AML 风险评分、交易行为分析、地址概况分析和交易时间分析等提供详细的解释。[2023/5/6 14:47:20]
慢雾完成对EOS链上流动性挖矿项目Diamond的安全审计:基于EOS的流动性挖矿项目Diamond.finance官方宣布，该项目智能合约已成功通过慢雾（SlowMist）的安全审计。[2020/9/6]
现场 | 慢雾科技余弦：面对资产安全，解决思路是看清威胁后针对性防御:金色财经现场报道，2019年10月17日在北京举办的金融技术创新应用研讨会上，慢雾科技创始人余弦演讲表示，热钱包一般都部署在云服务器中，会比较中心化。很多冷钱包出现问题，一般是有“内鬼”。面对资产安全，解决思路，是看清威胁要针对性防御，交易所则一定要建立安全体系。针对地下黑客最好可以建立威胁情报体系，甚至于在攻击时可以定位到攻击人。[2019/10/17]
标签：SWAPVSWBNBWBNBPEPE SwapValuedefi vSWAPtogetherbnb手游下载WBNB币
NFT在金融、社会、文娱各界掀起了一场运动,它赋予了真实世界中的资产数字化后依然存在所有权和溯源的可能性,艺术家作为艺术品的生产者,通过NFT铸造和出售可为加密行业创造价值,同时吸引人们能够借NFT的方式形成资产的交互.
1900/1/1 0:00:00?StoneRidge成立于2012年,它的全称是StoneRidgeAssetManagementLLC,主要是提供替代性资产管理服务,创始人RossStevens,公司总部位于纽约.
1900/1/1 0:00:00文|比得潘编辑|Tong出品|PANews近日,腾讯起诉DD373游戏交易平台索赔4000多万事件在游戏玩家间闹得沸沸扬扬.
1900/1/1 0:00:00尊敬的CoinW用户： CoinW将上线SDOG/USDT交易对,并于以下时间开启交易服务。交易时间：2021年5月11日19:00(UTC8) 充值,提币时间：已开放 coinhub钱包正式支持公链Polkadot:据官方消息,去中.
1900/1/1 0:00:00尊敬的虎符用户： 根据KingSinba官方消息,SINBA于5月6日起进行合约升级,部署全新智能合约,虎符将会支持此次迁移,并为用户提供兑换服务,平台内的用户无需进行任何操作即可完成兑换.
1900/1/1 0:00:00公告编号2021050801各位关心ZBG.io的投资者们和项目方：ZBG将于HKT2021年5月8日上线ChiaNetwork(XCH)项目,并将于HKT2021年5月8日16：00开放XCH/USDT交易对,充提币以后续公告为准.
1900/1/1 0:00:00
宇宙链