跨鏈收益提升平臺Popsicle Finance遭攻擊損失約2500萬美元，同一漏洞已出現在十多個協議中_RTE:ARTE

鏈捕手消息，推特用戶@Mudit__Gupta發布跨鏈收益率提升平臺PopsicleFinance遭黑客攻擊的漏洞分析。分析顯示，PopsicleFinance此次攻擊共損失約2500萬美元。漏洞詳情在于，一般合約而言，當用戶存入代幣時，合約會根據用戶的賬戶更新`token0PerSharePaid`和`token1PerSharePaid`等，以跟蹤他們存入代幣的時間，合約可以從用戶存入的日期而不是從第一天開始向用戶支付獎勵。

Flamingo：除跨鏈功能暫停外，并未受Poly Network攻擊事件影響:7月2日消息，全棧DeFi協議Flamingo Finance發推稱，正在調查最近Poly Network攻擊事件對Flamingo的影響。經初步調查，除了跨鏈功能暫停外，此次黑客攻擊似乎并未影響Neo網絡或Flamingo。[2023/7/2 22:13:26]

但在Popsicle中，當用戶將他們的資金轉移到不同的地址時，這些變量不會更新。新地址有資格從第0天開始領取獎勵，而不是從用戶存入代幣開始，黑客利用了這一點。此漏洞還允許用戶使用不同的賬戶多次轉移份額并領取相同份額的獎勵。

波卡生態跨鏈DEX Polkadex贏得第16輪波卡插槽拍賣:金色財經消息，波卡生態跨鏈DEX Polkadex以鎖定超97.3萬枚DOT的成績贏得第16輪波卡插槽拍賣。[2022/5/10 3:01:51]

據該名用戶，同一漏洞已在十幾個其他協議中被利用。

跨鏈兌換平臺WeStarter宣布完成百萬美金融資:據官方消息，跨鏈代幣分發平臺WeStarter宣布完成百萬美金融資，參投機構包括Continue Capital、SevenX Ventures、NGC Ventures、AU21 Capital、Spark Digital Capital、LD Capital、Power Law Capital、Kyros Ventures、DoraHacks Ventures、SkyVentures等海內外投資機構。另外，Westarter宣布即將在多條公鏈同時進行WeStarter通證WAR的IDO。

截止目前，WeStarter總兌換參與金額超1.53億美金，參與兌換的項目上線最高漲幅116倍，已上線3種兌換產品，分別為白名單池兌換、公開池兌換、快閃兌換。

WeStarter是跨鏈代幣初始兌換平臺，起步于HECO網絡，通過資產跨鏈橋和多鏈部署為ETH、HECO、BSC等多條網絡上的項目資產進行初始兌換。WeStarter通過流暢的產品與充足的行業資源，承載多種類型資產的資金與資源需求。以守門人的角色職責，通過代幣的去中心化激勵與治理機制，實現甄選優質資產的目標。WeStarter將陸續創新產品形態如LPT兌換。[2021/4/15 20:22:45]

Tags：RTEWESTESTARTERedacted CartelRogue WestNESTA幣Thorstarter

中幣交易所