04月28日，星期四 03:50
火讯财经讯，据慢雾区情报，DEUS Finance DAO 在 4 月 28 日遭受闪电贷攻击，慢雾安全团队以简讯的形式将攻击原理分享如下: 1. 攻击者在攻击之前先往 DeiLenderSolidex 抵押了 Solidex sAMM-USDC/DEI 的 LP。 2. 在几个小时后攻击者先从多个池子闪电贷借出 143200000 USDC。 3. 随后攻击者使用借来的 USDC 在 BaseV1Pair 进行了 swap 操作，兑换出了 9547716.9 个的 DEI，由于 DeiLenderSolidex 中的 getOnChainPrice 函数是直接获取 DEI-USDC 交易对的代币余额进行 LP 价格计算。因此在此次 Swap 操作中将拉高 getOnChainPrice 函数获取的 LP 价格。 4. 在进行 Swap 操作后，攻击者在 DeiLenderSolidex 合约中通过 borrow 函数进行借贷， 由于 borrow 函数中用 isSolvent 进行借贷检查，而在 isSolvent 是使用了 getOnChainPrice 函数参与检查。但在步骤 3 中 getOnChainPrice 的结果已经被拉高了。导致攻击者超额借出更多的 DEI。 5. 最后着攻击者在把用借贷出来 DEI 兑换成 USDC 归还从几个池子借出来的USDC，获利离场。 针对该事件，我们给出以下防范建议： 本次攻击的原因主要在于使用了不安全的预言机来计算 LP 价格，慢雾安全团队建议可以参考 Alpha Finance 关于获取公平 LP 价格的方法。
0
火讯财经讯，9月22日消息，Coinglass数据显示，过去24小时加密货币市场全网合约爆仓17.11亿美元，其中多单爆仓9605.72万美元，空单爆仓16.15亿美元。BTC爆仓总金额2.91亿美元，ETH爆仓总金额5.11亿美元。
25 分钟前
火讯财经讯，9月22日消息，据市场消息，Aster文档已更新，称持有ASTER代币将可享受永续合约交易5%手续费折扣。 Aster随后宣布，使用ASTER支付AsterPro平台上的永续合约交易手续费，即可享受5%的手续费折扣。
25 分钟前
火讯财经讯，9月22日消息，据彭博社报道，汇丰控股已启动代币化存款服务，以支持其企业客户安全地跨境转帐。根据今日发布的声明，这家英国银行本月通过区块链技术完成香港和新加坡之间的首笔跨境美元交易。汇丰称，这笔跨境交易建立在其现有境内支付产品的基础之上，该产品今年早些时候在中国香港和新加坡先推出，之后扩展至英国和卢森堡，以支持包括英镑和欧元在内的其他货币。
25 分钟前
火讯财经讯，9月22日消息，据官方消息，LayerZero基金会从早期投资者手中回购了5000万枚ZRO，占代币供应量的5%。除4月a16zCrypto的投资外，这标志着LayerZero今年已回购价值超1.5亿美元的ZRO代币。
25 分钟前
火讯财经讯，9月22日消息，Coinbase在X平台宣布，Mag7+Crypto股票指数期货现已上线。该指数期货由CoinbaseDerivatives提供，零售和机构交易者均可通过经批准的FCM合作伙伴购买。
55 分钟前
商务合作：840034348@qq.com
媒体合作：840034348@qq.com
投稿合作：840034348@qq.com
微信公众号
iPhone & Android
