BNB:超話社區049期｜遇見歐科云鏈B-LABS，預見區塊鏈時代背景下的新“基”遇_ULT

“新基建”背景下，作為信息基礎設施部分之一的區塊鏈會有怎樣的機遇？在這個過程中孵化器會起到怎樣的推動作用？周三下午3點，歐科旗下實體孵化器@歐科B-LABS做客報超話社區，一起來預見區塊鏈時代背景下的新“基”遇，掃碼進群～活動地點

美聯儲拒絕Custodia接受政府機構監管的申請:金色財經報道，美聯儲發布了一份長達86頁的命令，拒絕了Custodia銀行接受政府機構監管的申請。

金色財經此前報道，美聯儲公布主賬戶申請人名單，Kraken、Custodia等加密公司在列。美聯儲曾在今年三月拒絕Custodia加入美聯儲系統的請求，理由是該銀行專注于比特幣。[2023/7/13 10:52:38]

星球日報超話社區微信群，加球球微信Odaily2018或掃描下方二維碼。活動時間

Binance NFT與泰森合作推出 “Mike Tyson Golden Mystery Box”NFT:金色財經報道，據邁克·泰森在社交媒體透露，Binance NFT 已與其合作推出 5000 枚 “Mike Tyson Golden Mystery Box” NFT，發行價為 44 BUSD，目前已售罄。[2022/12/4 21:22:03]

2020年6月17日星期三下午3點歡迎掃碼進群參與。另外有任何關于孵化器B-LABS的問題歡迎留言，我們收集起來請嘉賓分享觀點，提問還有機會獲得星球周邊哦。

慢霧：Equalizer Finance被黑主要在于FlashLoanProvider合約與Vault合約不兼容:據慢霧區消息，6 月 7 日，Equalizer Finance 遭受閃電貸攻擊。慢霧安全團隊以簡訊形式將攻擊原理分享如下：

1. Equalizer Finance 存在 FlashLoanProvider 與 Vault 合約，FlashLoanProvider 合約提供閃電貸服務，用戶通過調用 flashLoan 函數即可通過 FlashLoanProvider 合約從 Vault 合約中借取資金，Vault 合約的資金來源于用戶提供的流動性。

2. 用戶可以通過 Vault 合約的 provideLiquidity/removeLiquidity 函數進行流動性提供/移除，流動性提供獲得的憑證與流動性移除獲得的資金都受 Vault 合約中的流動性余額與流動性憑證總供應量的比值影響。

3. 以 WBNB Vault 為例攻擊者首先從 PancekeSwap 閃電貸借出 WBNB

4. 通過 FlashLoanProvider 合約進行二次 WBNB 閃電貸操作，FlashLoanProvider 會先將 WBNB Vault 合約中 WBNB 流動性轉給攻擊者，隨后進行閃電貸回調。

5. 攻擊者在二次閃電貸回調中，向 WBNB Vault 提供流動性，由于此時 WBNB Vault 中的流動性已經借出一部分給攻擊者，因此流動性余額少于預期，則攻擊者所能獲取的流動性憑證將多于預期。

6. 攻擊者先歸還二次閃電貸，然后從 WBNB Vault 中移除流動性，此時由于 WBNB Vault 中的流動性已恢復正常，因此攻擊者使用添加流動性獲得憑證所取出的流動性數量將多于預期。

7. 攻擊者通過以上方式攻擊了在各個鏈上的 Vault 合約，耗盡了 Equalizer Finance 的流動性。

此次攻擊的主要原因在于 Equalizer Finance 協議的 FlashLoanProvider 合約與 Vault 合約不兼容。慢霧安全團隊建議協議在進行實際實現時應充分考慮各個模塊間的兼容性。[2022/6/8 4:09:22]

Tags：VAULTULTWBNBBNBSQGL Vault (NFTX)LONDON Vault (NFTX)wbnb幣是什么BNBX Finance

Pol幣