尊敬的XT.COM用戶:
XT.COM將於2022年8月10日08:00上線CELO/USDTU本位永續合約。
後續,XT.COM將會上線更多合約品種並配合相關活動,敬請期待。
Layer2互操作性協議Connext支持以太坊二層解決方案Optimism:11月19日消息,Layer2互操作性協議Connext宣布支持以太坊二層解決方案Optimism,用戶可以直接在Optimism與其他Layer2和側鏈之間轉移資產,并且將資產轉出Optimism時無需等待1周的時間。目前Connext支持的資產包括:USDT、USDC、DAI、ETH。
鏈聞此前消息,Connext已上線主網并支持了以太坊、BSC、xDai、Polygon、Fantom、Arbitrum、Avalanche、Moonriver的資產跨鏈功能。[2021/11/19 6:59:38]
風險提示:數字資產合約交易屬於高風險型品種,專業性較強,在為您帶來巨大收益的同時也可能因價格劇烈波動導致您的全部保證金被強制平倉。所有交易策略由您自行決定並自擔風險,請您理性判斷,審慎決策,對於您因使用合約產生的的任何損失,XT.COM不承擔任何責任!
慢霧xToken被黑事件分析:兩個合約分別遭受“假幣”攻擊和預言機操控攻擊:據慢霧區消息,以太坊 DeFi 項目 xToken 遭受攻擊,損失近 2500 萬美元,慢霧安全團隊第一時間介入分析,結合官方事后發布的事故分析,我們將以通俗易懂的簡訊形式分享給大家。
本次被黑的兩個模塊分別是 xToken 中的 xBNTa 合約和 xSNXa 合約。兩個合約分別遭受了“假幣”攻擊和預言機操控攻擊。
一)xBNTa 合約攻擊分析
1. xBNTa 合約存在一個 mint 函數,允許用戶使用 ETH 兌換 BNT,使用的是 Bancor Netowrk 進行兌換,并根據 Bancor Network 返回的兌換數量進行鑄幣。
2. 在 mint 函數中存在一個 path 變量,用于在 Bancor Network 中進行 ETH 到 BNT 的兌換,但是 path 這個值是用戶傳入并可以操控的
3. 攻擊者傳入一個偽造的 path,使 xBNTa 合約使用攻擊者傳入的 path 來進行代幣兌換,達到使用其他交易對來進行鑄幣的目的。繞過了合約本身必須使用 ETH/BNT 交易對進行兌換的限制,進而達到任意鑄幣的目的。
二)xSNXa 合約攻擊分析
1. xSNXa 合約存在一個 mint 函數,允許用戶使用 ETH 兌換 xSNX,使用的是 Kyber Network 的聚合器進行兌換。
2. 攻擊者可以通過閃電貸 Uniswap 中 ETH/SNX 交易對的價格進行操控,擾亂 SNX/ETH 交易對的報價,進而擾亂 Kyber Network 的報價。從而影響 xSNXa 合約的價格獲取
3. 攻擊者使用操控后的價格進行鑄幣,從而達到攻擊目的。
總結:本次 xToken 項目被攻擊充分展現了 DeFi 世界的復雜性,其中針對 xSNXa 的攻擊更是閃電貸操控價格的慣用手法。慢霧安全團隊建議 DeFi 項目開發團隊在進行 DeFi 項目開發的時候要做好參數校驗,同時在獲取價格的地方需要防止預言機操控攻擊,可使用 Uniswap 和 ChainLink 的預言機進行價格獲取,并經過專業的安全團隊進行審計, 保護財產安全。詳情見官網。[2021/5/13 21:57:48]
感謝您對XT.COM的支持與信任。XT.COM團隊2022年8月10日
社交化交易所XT.COM將于10月31日開通BET交易功能 ?:據官方消息,社交化交易所XT.COM已于2020年10月30日15:00(UTC+8)開通BET/USDT充值功能。其交易及提現功能將于10月31日 15:00(UTC+8)開放。屆時BET/USDT BiYong群交易功能同步開通。
比易寶集團旗下betBEB Dapp生態體系致力于打造Decentralized Corporate Governance(去中心化公司治理) 的典范,于2020年10月10日發行了 BET Erc20 Token,全球總量僅100枚,永無增發。[2020/10/30 11:15:03]
?https://www.xt.com/app?https://www.xt.com/tradePro/btc_usdt?https://www.xt.com/margin/btc_usdt?https://futures.xt.com/contract/u_based/btc_usdt?https://www.xt.com/etf/btc3l_usdt
?https://t.me/XT_Futures?https://twitter.com/XT_Futures?https://www.facebook.com/XT.comGuru/
XT.COM將保留隨時全權酌情因任何理由修改、變更或取消此公告的權利。
親愛的AAX用戶: AAX將上線DVRS,具體資訊如下:充值開放時間:2022年8月11日16:00。提幣開放時間:2022年8月11日16:00.
1900/1/1 0:00:0021:00-7:00關鍵詞:Netflix、DeBridge、Tiffany&Co、Slope1.Netflix在Decentraland中打造動作片“灰影人”的元宇宙體驗;2.
1900/1/1 0:00:00DearValuedUsers,CandyDropislaunchingDEPonAugust6,2022.Registrationperiod:?DEP:11:00(UTC)Aug6.
1900/1/1 0:00:008月9日消息,Ripple和這起與美國SEC的關鍵訴訟中的被告聲稱,SEC正尋求重啟證據開示程序。然而,SEC已經對這一說法做出了回應.
1900/1/1 0:00:008月6日,歐易OKX聯合發起的《考進Web3》系列測評舉行了首場考前分享,歐易校招負責人Kenny出席并發言。在發言中Kenny著重強調Web3的出現給企業和人才提供了雙向的機遇和挑戰.
1900/1/1 0:00:00首先我們要先看看現在階段的NFT市場狀況如何。從今日的Opensea交易排行數據來看,第15名的24小時交易量已經下降到接近100E的交易量了我們可以看看兩個月前6月8號的交易量數據現在市場的交.
1900/1/1 0:00:00