TokenBetter考察区即将上线UNI的公告

尊敬的用户：

TokenBetter考察区将于2020年9月17日17：00上线Uniswap，开放USDT交易市场。具体详情如下：

1.充值：已开放；

2.交易时间：2020年9月17日17:00

CZ：“Binance考虑下架美国项目Token”为虚假消息:金色财经报道，Binance首席执行官CZ在社交媒体回应网传的“Binance考虑下架包括USDC在内的所有美国项目Token”消息时称，这是虚假消息，并表示区块链没有国界。[2023/2/18 12:14:05]

3.提现时间：2020年9月18日17:00

慢雾xToken被黑事件分析：两个合约分别遭受“假币”攻击和预言机操控攻击:据慢雾区消息，以太坊 DeFi 项目 xToken 遭受攻击，损失近 2500 万美元，慢雾安全团队第一时间介入分析，结合官方事后发布的事故分析，我们将以通俗易懂的简讯形式分享给大家。

本次被黑的两个模块分别是 xToken 中的 xBNTa 合约和 xSNXa 合约。两个合约分别遭受了“假币”攻击和预言机操控攻击。

一）xBNTa 合约攻击分析

1. xBNTa 合约存在一个 mint 函数，允许用户使用 ETH 兑换 BNT，使用的是 Bancor Netowrk 进行兑换，并根据 Bancor Network 返回的兑换数量进行铸币。

2. 在 mint 函数中存在一个 path 变量，用于在 Bancor Network 中进行 ETH 到 BNT 的兑换，但是 path 这个值是用户传入并可以操控的

3. 攻击者传入一个伪造的 path，使 xBNTa 合约使用攻击者传入的 path 来进行代币兑换，达到使用其他交易对来进行铸币的目的。绕过了合约本身必须使用 ETH/BNT 交易对进行兑换的限制，进而达到任意铸币的目的。

二）xSNXa 合约攻击分析

1. xSNXa 合约存在一个 mint 函数，允许用户使用 ETH 兑换 xSNX，使用的是 Kyber Network 的聚合器进行兑换。

2. 攻击者可以通过闪电贷 Uniswap 中 ETH/SNX 交易对的价格进行操控，扰乱 SNX/ETH 交易对的报价，进而扰乱 Kyber Network 的报价。从而影响 xSNXa 合约的价格获取

3. 攻击者使用操控后的价格进行铸币，从而达到攻击目的。

总结：本次 xToken 项目被攻击充分展现了 DeFi 世界的复杂性，其中针对 xSNXa 的攻击更是闪电贷操控价格的惯用手法。慢雾安全团队建议 DeFi 项目开发团队在进行 DeFi 项目开发的时候要做好参数校验，同时在获取价格的地方需要防止预言机操控攻击，可使用 Uniswap 和 ChainLink 的预言机进行价格获取，并经过专业的安全团队进行审计， 保护财产安全。详情见官网。[2021/5/13 21:57:48]

提示：考察区部分项目价格波动较大，请用户留意追高和潜在下架风险。

公告 | OKEx将于11月4日12:00正式下线流动性及交易量较差的TOKEN交易对:据OKEx官方公告，OKEx平台将所有交易区流动性及交易量较差的TOKEN交易对进行删减处理。OKEx平台将于11月4日12:00正式下线相关易对，在此期间，若下线后未撤单，挂单系统将自动帮用户撤单，相关资产将退回至交易账户。持有ZCO、TRA的用户需尽快将TOKEN提现至支持的钱包或其他平台，OKEx将于11月15日12：00暂停ZCO、TRA的提币,并且不支持ZCO、TRA项目后续的主网切换及换币工作。[2019/11/2]

项目介绍：

项目名称：Uniswap

项目官网：https://uniswap.org/

合约地址：0x1f9840a85d5aF5bf1D1762F925BDADdC4201F984

项目简介：Uniswap是一个用于以太坊上自动代币交换的协议。它围绕易用性、gas使用效率、抗审查性和零抽租而设计。

TokenBetter将持续不断地为您提供更优秀的产品和更优质的服务！

TokenBetterGlobal

2020年9月17日

TokenBetter成立于2018年12月，总部位于美国，在新加坡、中国、中国香港均设有运营中心，是一家独立的全球性的数字资产国际站，目前已拥有美国、加拿大等多国金融牌照。

邀请好友注册，最高可享70%奖励！

标签：TOKETOKENTOKKEN3X Short Cosmos TokenAPPLE PROTOCOL TOKENimtoken假钱包Network Token

FTT热门资讯