NAN:雪梨交易所：Flurry攻擊事件利用rebase機制_ANC

Cobo區塊鏈安全團隊就FlurryFinance攻擊事件進行了分析，發現此次攻擊與經典的閃電貸操縱預言機的攻擊手段不同，而是利用了FlurryFinance中RhoToken代幣的rebase機制。漏洞的本質原因在于協議對RhoToken進行rebase時計算multiplier的公式中依賴于外部可控的數據。從而使攻擊者通過閃電貸的方式實現了對multiplier的操縱，進而獲利。雖然本次攻擊中使用到了偽造ERC20重寫approve方法再利用RabbitFinance的StrategyLiquidate合約來執行任意代碼的技巧，但這個技巧涉及到的合約代碼本身其實并不存在安全問題。Cobo區塊鏈安全團隊提醒，開發者在進行項目開發時需要特別注意合約在計算資產數量、價格時是否有依賴外部某些可能被惡意操縱的數據。閃電貸操縱預言機的典型攻擊模式其實也是項目中依賴于DEX池內代幣價格進行了內部某些關鍵指標的計算導致的。此前消息，2月22日，BSC鏈上的FlurryFinance遭到閃電貸攻擊，導致協議中Vault合約中價值數十萬美元的資產被盜。

IMF呼吁當局建立全面政策保護投資者:7月18日消息，IMF發文稱，盡管近期加密行業面臨挑戰，但投資者樂觀情緒繼續周期性復蘇，若沒有強有力保障措施，欺詐和不當行為可能會對投資者產生不利影響。

對此IMF提出了三個關鍵要點：健全的宏觀政策基礎、明確的法律和細化的規則以及有效的實施。IMF表示將繼續支持G20，并計劃在9月領導人峰會提交一份綜合報告，突出行之有效的相關政策。[2023/7/18 11:02:40]

以太坊信標鏈待定驗證者數量達3.345萬，創歷史新高:5月11日消息，據21Shares研究分析師Tom Wan在社交媒體披露數據顯示，以太坊信標鏈上的待定驗證者數量已達到3.345萬，創下歷史新高。與此同時，當前只有1個驗證者在退出隊列，約4180個驗證者在提款隊列。

此外，到目前為止以太坊已經處理了超過300萬筆部分提款（獎勵）和46000筆全部提款交易（其中70%來自Kraken、Coinbase、Binance等CEX）。值得注意的是，Lido已經從部分提款中獲得了約27.4萬枚ETH，可以隨時用于兌現任何贖回。[2023/5/11 14:56:37]

V神：希望Solana社區可以有公平的機會成長:12月30日消息，以太坊創始人Vitalik Buterin今日發推表示，一些聰明的人告訴我，Solana是一個認真的聰明的開發社區，現在那些可怕的投機取巧的人已經被洗掉了，Solana鏈將有一個光明的未來，我很難從外部判斷出來，希望社區有公平的機會茁壯成長。[2022/12/30 22:15:57]

Tags：NANANCNCEFINAWeiner FinanceVent FinanceYffi FinanceBerserk Finance

比特幣行情