APE:Ancilia：ParaSpace 被攻擊的根本原因發生在 0xddde3 合約的函數 scaledBalanceOf() 上_NAN

ForesightNews消息，據Web3網絡安全公司Ancilia報道，NFT借貸協議ParaSpace被攻擊的根本原因發生在合約0xddde38696fbe5d11497d72d8801f651642d62353的函數scaledBalanceOf()上，該函數用于通過supply()函數計算用戶的抵押品。然而，通過在函數getPooledApeByShares()中操縱APE代幣的數量可以使scaledBalanceOf()返回一個大額值。用戶可以擁有大量抵押品，并使用它來借更多的資產。具體來說，黑客從Lido.fi閃貸47,111.35枚WSTETH，創建新合約后以約6000枚WSTETH為抵押借入184萬枚APE，后將184萬枚APE轉入原始攻擊合約0xc181，0xc181合約調用184萬枚APE來鑄造184萬枚衍生代幣cAPE。該步驟重復8次，直到cAPE被耗盡。黑客花費1334枚ETH換出491,166枚APE，調用withdraw(1.84M)獲得額外的184萬枚APE，目前持有約230萬枚APE。在ParaSpacecompound協議中，黑客將調用scaledBalanceOf()在借出資產前檢查用戶的抵押品。然而，由于價格操縱漏洞，黑客借到了更多的錢。目前，Ancilia正在等待ParaSpace團隊對該技術分析的回應。

DAM Finance從Arrington Capital Moonbeam Growth Fund獲得戰略投資:8月11日消息，dPRIME Asset Modules Finance（DAM Finance）從Arrington Capital Moonbeam Growth Fund獲得戰略投資。對DAM Finance的投資是Arrington Capital Moonbeam Growth Fund的第三次重大投資，該基金是最近推出的1億美元基金，旨在為Moonbeam生態系統提供動力。（Crypto Daily）[2022/8/11 12:19:20]

Flare Network與借貸平臺Ola Finance達成合作:2月11日消息，Flare Network與借貸平臺Ola Finance達成合作，將允許開發人員在Flare的金絲雀網絡Songbird上通過Ola Finance部署一套貸款網絡。Ola Finance將支持所有基于Flare的主流資產，包括Ripple（XRP）、Dogecoin（DOGE）、Litecoin（LTC）以及Algorand（ALGO）。（The Crypto Basic）[2022/2/11 9:45:24]

動態 | 法幣交易所Binance Jersey與加密投資服務公司Caspian合作:據Cointelegraph消息，幣安旗下法幣交易所Binance Jersey與加密投資服務公司Caspian達成合作關系，后者在其平臺上提供交易，投資組合和風險管理。據悉，此次合作將提高加密投資者的安全性，并降低加密市場的準入門檻。Caspian董事總經理Chris Jenkins稱：“很高興與Binance Jersey合作，這是推動歐洲機構市場廣泛采用加密貨幣交易而向前邁出的重要一步。隨著越來越多的機構涉足這一新興領域，對可靠的法定加密交換的需求日益增加。” Binance Jersey首席執行官Jon Day還表示，他相信Caspian的訂單和執行技術系統將加速他們的交易。[2019/8/15]

Tags：ANCNCENANAPEBrandPad FinanceLeprechaun FinanceSaba FinanceMAPE

幣安交易所app下載