DWF Labs 40分钟前收到30万枚DEXE，约合478万美元

金色财经报道，据Lookonchain监测，DWF Labs 40分钟前收到 300,000 枚DEXE(478万美元)。

其它快讯：

Ripple合作伙伴ACI Worldwide与RocketFuel Blockchain合作以支持加密支付:10月26日消息，Ripple合作伙伴ACI Worldwide已经与RocketFuel Blockchain达成合作，后者是一家通过比特币和其他加密货币提供支付解决方案的提供商。ACI Secure eCommerce将通过单一集成提供RocketFuel的解决方案，使世界各地的商家能够接受加密货币支付，而不需要处理费用。RocketFuel的支付解决方案提供比特币和其他50多种加密货币支持。此外，该解决方案还可通过带有二维码或NFC功能的Android和iOS智能设备，为商户及其客户提供在线和店内的银行转账服务。（helpnetsecurity）[2021/10/26 22:56:51]

慢雾：Cover协议被黑问题出在rewardWriteoff具体计算参数变化导致差值:2020年12月29日，慢雾安全团队对整个Cover协议被攻击流程进行了简要分析。

1.在Cover协议的Blacksmith合约中，用户可以通过deposit函数抵押BPT代币；

2.攻击者在第一次进行deposit-withdraw后将通过updatePool函数来更新池子，并使用accRewardsPerToken来记录累计奖励；

3.之后将通过_claimCoverRewards函数来分配奖励并使用rewardWriteoff参数进行记录；

4.在攻击者第一次withdraw后还留有一小部分的BPT进行抵押；

5.此时攻击者将第二次进行deposit，并通过claimRewards提取奖励；

6.问题出在rewardWriteoff的具体计算，在攻击者第二次进行deposit-claimRewards时取的Pool值定义为memory，此时memory中获取的Pool是攻击者第一次withdraw进行updatePool时更新的值；

7.由于memory中获取的Pool值是旧的，其对应记录的accRewardsPerToken也是旧的会赋值到miner；

8.之后再进行新的一次updatePool时，由于攻击者在第一次进行withdraw后池子中的lpTotal已经变小，所以最后获得的accRewardsPerToken将变大；

9.此时攻击者被赋值的accRewardsPerToken是旧的是一个较小值，在进行rewardWriteoff计算时获得的值也将偏小，但攻击者在进行claimRewards时用的却是池子更新后的accRewardsPerToken值；

10.因此在进行具体奖励计算时由于这个新旧参数之前差值，会导致计算出一个偏大的数值；

11.所以最后在根据计算结果给攻击者铸造奖励时就会额外铸造出更多的COVER代币，导致COVER代币增发。具体accRewardsPerToken参数差值变化如图所示。[2020/12/29 15:58:07]

Chain CEO Adam Ludwin：人们其实也想要监管数字货币: 据Yahoo Finance消息，今日Chain CEO Adam Ludwin在雅虎财经全市场峰会加密货币部分表示：“ 我认为什么时候公司运行受阻，就是什么时候他们需要借助金融机构来进行革新的时候了。”Ludwin认为，在加密路径上发行传统货币将是这个金融领域里很大的一部分。Ludwin提及监管时说道：“我在达沃斯世界经济论坛，达沃斯的每一个人都说放松监管很好，但是当问及数字货币，他们又会说应该监管它。”[2018/2/8]

相关资讯