|
【就Avalanche(AVAX)链上Platypus(PTP)损失850万美元攻击事件解析】2月17日,据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、 预警与阻断平台监测显示,Avalanche链上的Platypus项目合约遭受闪电贷攻击,Beosin安全团队分析发现攻击者首先通过闪电贷借出4400万USDC之后调用Platypus Finance合约的deposit函数质押,该函数会为攻击者铸造等量的LP-USDC,随后攻击者再把所有LP-USDC质押进MasterPlatypusV4合约的4号池子当中,然后调用positionView函数利用_borrowLimitUSP函数计算出可借贷余额,_borrowLimitUSP函数会返回攻击者在MasterPlatypusV4中质押物品的价值的百分比作为可借贷上限,利用该返回值通过borrow函数铸造了大量USP(获利点),由于攻击者自身存在利用LP-USDC借贷的大量债务(USP),那么在正常逻辑下是不应该能提取出质押品的,但是MasterPlatypusV4合约的emergencyWithdraw函数检查机制存在问题,仅检测了用户的借贷额是否超过该用户的borrowLimitUSP(借贷上限)而没有检查用户是否归还债务的情况下,使攻击者成功提取出了质押品(4400万LP-USDC)。 归还4400万USDC闪电贷后, 攻击者还剩余41,794,533USP,随后攻击者将获利的USP兑换为价值8,522,926美元的各类稳定币。
【Electron Labs启动以太坊和NEAR间测试网桥Positron】据报道,利用零知识轻客户端的跨链协议技术公司Electron Labs宣布正式公开启动Positron测试网,Positron是连接以太坊和NEAR区块链的测试网桥,允许用户在Goerli上存入Electron Demo Tokens(EDT)并在NEAR测试网上接收铸造的代币。 Electron Labs此前从NEAR收到一笔赠款来利用ZK构建跨链桥,该协议使用链上轻客户端零知识来验证交易的有效性。
【传奇球星马斯切拉诺与SaaSGo将于12月5日在纽约举办世界杯 NFT 发布会】据消息,阿根廷传奇球星哈维尔·马斯切拉诺(Javier Mascherano)将于12月5日在纽约举办限量版世界杯NFT的发售仪式,发售的限量版NFT包括了与STEPN合作推出的球鞋NFT。 限量版NFT及NFT市场则由Web3 SaaS平台SaaSGo支持创建,并由投资机构PVD(Positive Venture DAO)支持。 Web3 SaaS平台SaaSGo原名Encentive.io,旨在实现DApp的无代码部署,目前已支持20多条公链,并提供加密货币和法币的支付通道。 用户可以使用SaaSGo无代码创建DEX,质押池或NFT 市场,以及发行代币或NFT等,并实现加密货币和法币的收付款。
【金融基础设施巨头DTCC报告 数字美元可以简化结算提高金融效率】根据金融基础设施巨头Depository Trust & Clearing Corp周三发布的一份报告,数字美元可以简化结算流程,从而提高金融市场的效率,该公司几乎参与了价值超过 40 万亿美元的美国股市的每一笔交易。 DTCC表示,其报告是有史以来第一次私营部门调查中央银行数字货币 (CBDC) 对交易后金融市场的意义,交易后金融市场是在商定价格后处理证券交易的基础设施。
【Gate将于9月13日17:00—9月20日17:00开启Sonar(PING)超级空投福利】9月13日17:00—9月20日17:00我们将开启Sonar(PING)超级空投福利,$10,000美元PING等你来拿!新用户请点击注册Gate.io并参与活动。 活动包括: 1、投票分享$5,000 美金PING福利空投 时间:2021年9月13日17:00—9月14日15:00 PING如获得1000万票,Gate.io会上线PING对USDT交易,参与投票的用户均可分享总计约243,546 PING(5,000美金)空投奖励。 投票渠道链接:https://www.gate.tv/poll/votelist/208 2、抢先充值,享$3,000美金 前600名抢先充值的用户可平分146,120 PING($3,000美金),数量有限,先充先得! *净充值量至少19,493 PING($400美金),参与链接 3、新用户注册加交易,享$1,000美元 活动期间注册并完成任意金额有效交易,每人奖励243 PING($5美金),先到先得。参与链接 1.投票时间:2021年9月13日17:00—9月14日15:00 2.空投和上线规则: PING如获得1000万票,Gate.io会上线PING对USDT交易,参与投票的用户均可分享总计约243,546 PING(5,000美金)空投奖励。 3.投票渠道链接:https://www.gate.tv/poll/votelist/208 4.PING充值地址:https://gate.tv/myaccount/deposit/PING?ch=depPING Sonar(PING)介绍 PING 代币能够在支持Sonar 系统发展的同时为持币用户提供交易的稳定性和奖励。持有PING代币的用户不仅享有高级信息追踪功能,也可以通过Sonar特有的分析平台进行市场分析。
【Chainge Finance(CHNG)销毁近30%代币】据官方消息,Chainge Finance 将于2021年9月1日零点销毁部分网页端代币。销毁范围为从未下载APP并申领的代币,销毁范围不包括影响力传播(Amplifier)和存币生息(Deposit to Earn)的未申领的网页端代币。 预计销毁2亿4千万代币,约占总发行量的30%。原总发行量约为8亿枚代币,销毁后,预计总发行量为5亿6千万。 Chainge Finance项目团队将于2021年9月1日零点后公布销毁情况与哈希。
【POSI(Position Exchange)已于8月31日22:00在LBank蓝贝壳上线交易】LBank蓝贝壳将于2021年8月31日22:00 (UTC+8)上线POSI(Position Exchange),具体如下: 开启交易对:POSI/USDT 开启充值时间:2021. 8.31 18:00 (UTC+8) 开启交易时间:2021. 8.31 22:00 (UTC+8) 开启提现时间:2021. 9. 2 14:00 (UTC+8) 关于POSI(Position Exchange) Position Exchange 是新的去中心化交易和交易平台,由虚拟自动做市商 (vAMM) 提供支持,并在币安智能链 (BSC) 上运行。
【Ampleforth(FORTH)将推出新Ampleforth NFT】官方消息,Ampleforth宣布即将推出新Ampleforth NFT,本轮特别版将围绕2个主题:Positive Rebase(s)和Negative Rebase(s),由社区来设计和决定这些NFT的外观。
【KLT(KLend)将于8月5日18:00在虎符恢复上线交易】虎符创新区将于2021年8月5日18:00(UTC 8)恢复KLT/USDT交易对。 充值已开启,提现已开启。 关于KLT(KLend) KLend旨在成为最佳的链上贷款平台,建立分布式金融生态,KLend是ETH以外的一个基于DAO的分散式贷款协议,我们使用了Composite的超抵押抵押贷款模型以及EPS风格的流动性挖掘模型来增强DEFI-Ecology的资本利用。而且我们一直在积极制定在不久的将来登陆去中心化加密现货合约平台的计划。
【Circular完成1400万美元A轮融资】伦敦区块链初创公司Circular完成1400万美元A轮融资,The Westly Group领投,Salesforce Ventures、BHP Ventures 和 Sky Ocean Ventures、Future Positive Capital、24Haymarket、波音、沃尔沃汽车、捷豹路虎、InMotion Ventures、SYSTEMIQ、TotalEnergies Ventures、Plug and Play以及BHP Ventures等参投。
【zkTube Protocol即将开放ZKTR水龙头测试币申请】zkTube官网公告:zkTube Protocol目前正在进行ZKTR的L2层接入支持,社区成员可以通过测试官网提示步骤发送Twitter完成ZKTR测试币申请。完成接入后,可使用ZKTR完成此前ETH在Rinkeby网络中L2层的所有功能,包括Deposit,Transfer与Withdraw等。 另外,根据技术规划与蓝图,ZKTUBE-rinkeby网络将陆续开放以太坊上其他主流ERC-20代币的L2层接入支持,包括WBTC、DAI、PAX等。
【Positional warfare将于4月7日20:00在火币生态链Heco上线】据官方消息, Positional warfare将于北京时间2021年4月7日20时同时开始单币质押/本币质押/Lp质押头矿。 Positional warfare,简称PWT,PWT是基于自动做市商AMM的短期非托管的预测交易协议。 PWT允许交易者通过参与自定义时间的数字货币价格或事件预测,进而通过其预测结果赚取市场利润。任何人都可以通过Positional warfare来创建基于AMM自动做市算法的预测市场。
【Force DAO项目FORCE代币被大量增发】据消息,据慢雾区,DeFi 量化对冲基金 Force DAO 项目的 FORCE 代币被大量增发。经慢雾安全团队分析发现,在用户进行 deposit 操纵时,Force DAO 会为用户铸造 xFORCE 代币,并通过 FORCE 代币合约的 transferFrom 函数将 FORCE 代币转入 ForceProfitSharing 合约中。 但 FORCE 代币合约的 transferFrom 函数使用了 if-else 逻辑来检查用户的授权额度,当用户的授权额度不足时 transferFrom 函数返回 false,而 ForceProfitSharing 合约并未对其返回值进行检查。导致了 deposit 的逻辑正常执行,xFORCE 代币被顺利铸造给用户,但由于 transferFrom 函数执行失败 FORCE 代币并未被真正充值进 ForceProfitSharing 合约中。最终造成 FORCE 代币被非预期的大量铸造的问题。 此漏洞发生的主要原因在于 FORCE 代币的 transferFrom 函数使用了「假充值」写法,但外部合约在对其进行调用时并未严格的判断其返回值,最终导致这一惨剧的发生。慢雾安全团队建议在对接此类写法的代币时使用 require 对其返回值进行检查,以避免此问题的发生。Force DAO 对此表示,「团队已意识到 xFORCE 合约漏洞,xFORCE 合约上没有更多的资金可供利用。所有其他的资金库都是安全的。团队将在未来几个小时内提供报告和下一步行动。」
【Hotcoin Global将于11月16日15:00开放VAS交易】据Hotcoin Global(热币全球)最新公告,Hotcoin Global 现已开放VAS充值业务,将于11月16日15:00开放VAS/USDT交易、提币。VAS Chain意为价值存托自治公链( Value Asset Depository Service Chain),支持一切有价值的数字资产和实物资产的存托服务。 Hotcoin Global (热币全球交易所)是一家全球化数字资产交易所,拥有澳大利亚TRAC颁发的数字资产交易牌照,平台专注于数字资产交易服务及区块链技术研发,致力于为全球用户提供安全稳定的交易体验,助力区块链技术的创新发展。
股市行情 © 2026 股市行情最新消息今天