關於支持Hive（HIVE）網絡升級和硬分叉的公告_HIVE:TRA

親愛的用戶：

幣安將支持Hive的網絡升級和硬分叉，具體安排如下：

幣安預計將於東八區時間2022年10月11日19:00暫停HIVE代幣的充值、提現業務，以支持Hive將於預計東八區時間2022年10月11日20:00進行的網絡升級及硬分叉。注意：網絡升級和硬分叉期間，HIVE交易將不受影響；請提前充值，幣安將協助持有HIVE的用戶處理硬分叉中的任何技術問題；本次Hive的網絡升級和硬分叉並不會產生新的分叉幣；幣安將在Hive的網絡升級和硬分叉完成後，待相應網絡穩定運行時重新開放HIVE代幣的充值、提現，不再另行公告；本公告翻譯與英文原文不一致時，以英文版本為準。更多信息請參考：

BlockTower Capital曾使用Silvergate、Signature Bank作為資產托管人:金色財經報道，根據投資顧問所需的最新監管文件，加密資產管理公司BlockTower Capital的四支私募基金使用現已關閉的Signature Bank和Silvergate Bank作為資產的托管人。這些資金總資產價值約為9.4億美元。

根據日期為2022年5月11日的ADV申請表，BlockTower Blue Signum SPV基金在提交申請時的總資產價值約為460萬美元，使用Silvergate Bank作為其唯一托管人。BlockTower DeFi SPV I基金（總資產為7460萬美元）也只列出了Silvergate，而BlockTower Gamma Point Master Fund（8900 萬美元）則由Signature Bank作為托管人。[2023/3/14 13:02:04]

NewHiveHF26ReleaseCandidate3ReleasedTheEvolutionofHive:HardFork26感謝您對幣安的支持！幣安團隊2022年10月11日點擊立即下載iPhone或Android版APP幣安社群Discord:discord.gg/bnbFacebook：https://www.facebook.com/BinanceChineseTwitter：https://twitter.com/binance華語Twitter：https://twitter.com/binancezh幣安歷來重視合規義務，始終嚴格遵守各地監管機構相關要求，並請您遵守所在國家或地區的相關法律法規。幣安保留隨時全權酌情因任何理由修改、變更或取消此公告的權利，無需事先通知。風險提示：數字資產價格具有高市場風險和價格波動性。您的投資價值可能會有所波動，也可能全部損失投資金額。您將自行為您的投資決策負全責，幣安不對任何可能產生的損失負責。過去的業績亦不構成未來業績的可靠預測指標。您應只投資熟悉的產品並了解相關風險。您應詳細考慮自身的投資經驗、財務狀況、投資目標和風險承受能力，並在進行任何投資前諮詢獨立財務顧問。本文不應被視為財務建議。詳情請參閱幣安使用條款和風險警示。

安全團隊：跨鏈DEX聚合器Transit Swap因任意外部調用問題被黑，被盜資金規模超2300萬美元:10月2日消息，據慢霧安全團隊情報，2022年10月2號跨鏈DEX聚合器TransitSwap項目遭到攻擊，導致用戶資產被非預期的轉出。慢霧安全團隊分析評估此次被盜資金規模超過2300萬美元，黑客地址為0x75F2...FD46和0xfa71...90fb。接著對此次攻擊過程進行了分析：

1. 當用戶在Transit Swap進行swap時，會先通過路由代理合約(0x8785bb...)根據不同的兌換類型選擇不同的路由橋合約。隨后路由橋合約(0x0B4727...)會通過權限管理合約(0xeD1afC...)的 claimTokens 函數將用戶待兌換的代幣轉入路由橋合約中。因此在代幣兌換前用戶需要先對權限管理合約(0xeD1afC...)進行授權。

2. 而 claimTokens 函數是通過調用指定代幣合約的 transferFrom 函數進行轉賬的。其接收的參數都由上層路由橋合約(0x0B4727...)傳入，本身沒有對這些參數進行任何限制只檢查了調用者必須為路由代理合約或路由橋合約。

3. 路由橋合約(0x0B4727...)在接收到用戶待兌換的代幣后會調用兌換合約進行具體的兌換操作，但兌換合約的地址與具體的函數調用數據都由上層路由代理合約(0x8785bb...)傳入，路由橋合約并未對解析后的兌換合約地址與調用數據進行檢查。

4. 而代理合約(0x8785bb...)對路由橋合約(0x0B4727...)傳入的參數也都來自于用戶傳入的參數。且代理合約(0x8785bb...)僅是確保了用戶傳入的 calldata 內各數據長度是否符合預期與所調用的路由橋合約是在白名單映射中的地址，未對 calldata 數據進行具體檢查。

5. 因此攻擊者利用路由代理合約、路由橋合約與權限管理合約均未對傳入的數據進行檢查的缺陷。通過路由代理合約傳入構造后的數據調用路由橋合約的 callBytes 函數。callBytes 函數解析出攻擊者指定的兌換合約與兌換數據，此時兌換合約被指定為權限管理合約地址，兌換數據被指定為調用 claimTokens 函數將指定用戶的代幣轉入攻擊者指定的地址中。實現了竊取所有對權限管理合約進行授權的用戶的代幣。

此次攻擊的主要原因在于 Transit Swap 協議在進行代幣兌換時并未對用戶傳入的數據進行嚴格檢查，導致了任意外部調用的問題。攻擊者利用此任意外部調用問題竊取了用戶對Transit Swap授權的代幣。

截止到目前，黑客已將 2,500 BNB 轉移到 Tornado Cash，剩余資金分散保留在黑客地址中。經過黑客痕跡分析發現，黑客存在從 LATOKEN 等平臺存提款的痕跡。慢霧 MistTrack 將持續跟進被盜資金的轉移以及黑客痕跡的分析。[2022/10/2 18:37:27]

SBF：比特幣交易0手續費必然引發虛假交易量:7月9日消息，SBF在其社交網站針對Binance推出比特幣現貨交易對零手續費后，Binance出現巨額交易量問題發表看法，在加密領域，0手續費必然引發虛假交易量。[2022/7/9 2:01:41]

Tags：HIVEHIVTRARANARCHIVE幣ARCHIVEUltraman TigaBRAND

火星幣