Naomi Brockwell 是电影/电视监制,NBTV 频道主持,热衷于加密与区块链。NBTV 是一个专注于技术、区块链及其文化影响的播客频道。
收益聚合器Reaper Farm遭到攻击,攻击者将160万DAI转入Tornado.Cash:8月2日消息,据PeckShield监测,收益聚合器Reaper Farm遭到攻击,攻击者已转移160万DAI和62枚ETH至Tornado.Cash。[2022/8/2 2:54:01]
Naomi Brockwell 自 2013 年以来,一直在制作有关比特币的视频。她在 2013 至 2015 年期间,担任纽约比特币中心的政策助理,2015 年参与制片的《比特币:我们所知的终结》曾在 Anthem 电影节赢得最佳国际纪录片,以及区块链科幻剧集《HardFork》制作人,合著少儿读物《Billy's Bitcoin》,并在每年主持一些大型的区块链峰会。
慢雾:Equalizer Finance被黑主要在于FlashLoanProvider合约与Vault合约不兼容:据慢雾区消息,6 月 7 日,Equalizer Finance 遭受闪电贷攻击。慢雾安全团队以简讯形式将攻击原理分享如下:
1. Equalizer Finance 存在 FlashLoanProvider 与 Vault 合约,FlashLoanProvider 合约提供闪电贷服务,用户通过调用 flashLoan 函数即可通过 FlashLoanProvider 合约从 Vault 合约中借取资金,Vault 合约的资金来源于用户提供的流动性。
2. 用户可以通过 Vault 合约的 provideLiquidity/removeLiquidity 函数进行流动性提供/移除,流动性提供获得的凭证与流动性移除获得的资金都受 Vault 合约中的流动性余额与流动性凭证总供应量的比值影响。
3. 以 WBNB Vault 为例攻击者首先从 PancekeSwap 闪电贷借出 WBNB
4. 通过 FlashLoanProvider 合约进行二次 WBNB 闪电贷操作,FlashLoanProvider 会先将 WBNB Vault 合约中 WBNB 流动性转给攻击者,随后进行闪电贷回调。
5. 攻击者在二次闪电贷回调中,向 WBNB Vault 提供流动性,由于此时 WBNB Vault 中的流动性已经借出一部分给攻击者,因此流动性余额少于预期,则攻击者所能获取的流动性凭证将多于预期。
6. 攻击者先归还二次闪电贷,然后从 WBNB Vault 中移除流动性,此时由于 WBNB Vault 中的流动性已恢复正常,因此攻击者使用添加流动性获得凭证所取出的流动性数量将多于预期。
7. 攻击者通过以上方式攻击了在各个链上的 Vault 合约,耗尽了 Equalizer Finance 的流动性。
此次攻击的主要原因在于 Equalizer Finance 协议的 FlashLoanProvider 合约与 Vault 合约不兼容。慢雾安全团队建议协议在进行实际实现时应充分考虑各个模块间的兼容性。[2022/6/8 4:09:22]
基于Solana的去中心化衍生品交易平台01宣布支持以太坊作为抵押品:2月15日消息,基于 Solana 的去中心化衍生品交易平台 01 宣布通过与跨链协议 Wormhole 的合作,现在 01 支持以太坊作为抵押品。
以太坊将成为继 USDC、USDT、SOL 和 BTC 之后,01 交易平台支持的第五种抵押品。[2022/2/15 9:53:17]
文丨AprilChen 来源:新浪医药新闻 自2018年起,多个针对多种遗传或肝脏疾病的RNAi疗法陆续获批上市.
1900/1/1 0:00:00