Polkatrain返佣套利,损失金额$ 3,000,000

据慢雾区消息，波卡生态IDO平台Polkatrain于今早发生事故，慢雾安全团队第一时间介入分析，并定位到了具体问题。本次出现问题的合约为Polkatrain项目的POLT_LBP合约，该合约有一个swap函数，并存在一个返佣机制，当用户通过swap函数购买PLOT代币的时候获得一定量的返佣，该笔返佣会通过合约里的_update函数调用transferFrom的形式转发送给用户。由于_update函数没有设置一个池子的最多的返佣数量，也未在返佣的时候判断总返佣金是否用完了，导致恶意的套利者可通过不断调用swap函数进行代币兑换来薅取合约的返佣奖励。慢雾安全团队提醒DApp项目方在设计AMM兑换机制的时候需充分考虑项目的业务场景及其经济模型，防止意外情况发生。

去中心化交易所ApolloX攻击者开始转移被盗资金:12月2日消息，推特名为On-chainsleuth的用户表示，去中心化交易所ApolloX攻击者已开始转移被盗资金（约72.686枚比特币）。此前ApolloX曾遭到黑客攻击并损失了约5300万枚APX代币。[2022/12/3 21:18:57]

基于Solana的DEX Orca融资1800万美元，Polychain、三箭资本领投:9月22日消息，基于Solana的去中心化交易所Orca宣布1800万美元A轮融资，Polychain、Placeholder、Three Arrows Capital领投，Sino Global、Collab+Currency、Coinbase Ventures和Solana Capital等参投。Orca将利用本轮融资资金为DEX建造资本效率高、用户友好的自动化做市商（AMM）。（Blockworks）[2021/9/22 16:58:46]

Poly Network公布攻击事件最新进展：USDC资产恢复完毕，USDT解锁处理方式已确认:8月23日消息，Poly Network公布攻击事件最新进展，为了保证信息的透明度，Poly Network整理了与USDT资产相关的行动，并一直在保持着密切沟通，按照Tether的规范流程进行了后续的操作。

同时，Poly Network于北京时间8月24日8点前完成了白帽先生返回的96,942,063个DAI与USDC之间的转换，同时已将BSC上的87,557,051个BUSD转换为USDCBEP-20。目前用户USDC资产对比及资产复原已经完成。对于在交易中产生的滑点损耗和手续费，Poly Network团队已用自有资金进行补偿。

此外，Poly Bridge新增恢复以下资产的跨链功能，包括$BLES, $CFB, $DAI, $DFC, $ETH, $PRY, $SBC, $USDC, $USDT和$WBTC 。截止目前，Poly Bridge已恢复合计54种资产的跨链功能。出于安全性考虑，Poly Bridge将逐步开放各类资产的资产跨链服务。经项目方申请并测试成功后，用户才可自由进行该项资产的跨链交易。[2021/8/23 22:31:51]

标签：POLOLYPOLYUSDpolkadot怎么读音发音Polymerizepolygon币matic币投资机构pusd币有前景吗

莱特币价格热门资讯