BTC/HKD+0.2%
ETH/HKD+0.13%
LTC/HKD+6.83%
DOT/HKD+10.01%
ADA/HKD+0.84%
SOL/HKD+1.11%
XRP/HKD+0.84%
DOGE/US+0.15%鏈聞消息，慢霧安全團隊表示，在其中一筆Opyn合約的攻擊中，攻擊者僅使用272ETH最終得到467ETH。完整的攻擊流程如下：攻擊者使用合約先啟動Opyn合約的reateERC20CollateralOption函數創建oToken。合攻擊約調用運動函數，傳入已創建庫的地址。通過exercise函數中用于循環邏輯執行調用兩次_exercise函數。exercise函數調用transferCollateral函數將USDC轉給函數調用者。攻擊合約調用removeUnderlying函數將預先定義的ETH轉出。最終攻擊者拿回了戰斗補充的ETH以及額外的USDC。此次攻擊主要是利用了_exercise函數中對vaultToExerciseFrom是否創建了vault的檢查缺陷。此檢查未糾正vaultToExerciseFrom是否是由參與者自己，而只是簡單的檢查是否創建了vault，導致攻擊者可以任意重置已創建vault的地址來通過檢查。
慢霧：警惕 Honeyswap 前端被篡改導致 approvals 到惡意地址風險:據慢霧區消息，Honeyswap官方推特發文，Honeyswap 前端錯誤導致交易到惡意地址 “0xD3888a7E6D6A05c6b031F05DdAF3D3dCaB92FC5B” ，目前官網仍未刪除該惡意地址，請立即停止使用Honeyswap進行交易，到revoke.cash排查是否有approvals 交易到惡意地址，避免不必要的損失。[2022/5/10 3:03:22]
慢霧：跨鏈互操作協議Poly Network遭受攻擊并非由于網傳的keeper私鑰泄漏:對于跨鏈互操作協議Poly Network遭受攻擊事件，慢霧安全團隊分析指出：本次攻擊主要在于EthCrossChainData合約的keeper可由EthCrossChainManager合約進行修改，而EthCrossChainManager合約的verifyHeaderAndExecuteTx函數又可以通過_executeCrossChainTx函數執行用戶傳入的數據。因此攻擊者通過此函數傳入精心構造的數據修改了EthCrossChainData合約的keeper為攻擊者指定的地址，并非網傳的是由于keeper私鑰泄漏導致這一事件的發生。[2021/8/11 1:47:48]
慢霧安全工程師：安全審計是目前保護DeFi項目安全最高性價比的方式:12月30日，在慢霧科技主辦的Hacking Time區塊鏈安全攻防峰會上，慢霧科技高級安全工程師yudan和Kong根據bZx最早期的兩次閃電貸攻擊案例，介紹了閃電貸基本的攻擊形式——代幣價格操縱，詳細講述了基于價格操縱的閃電貸的防御方案以及在其價格無法被操縱的情況下，如何利用閃電貸另辟蹊徑，通過操縱 LP Token的單價來進行獲利。并通過慢霧被黑檔案庫與大家一起回顧了2020 DeFi被黑事件。
yudan和Kong認為，DeFi安全形勢嚴峻，安全審計是目前保護項目安全最高性價比的方式。在當下DeFi黑暗森林里我們在臨淵而行，需如履薄冰。[2020/12/30 16:04:29]
閱文前言； 別說自己看不清方向是你已經迷途了,可以選擇放棄,但不能放棄選擇,在最悲傷的時候不能失去信念,在最幸福的時候不能忘記挫折。即使是不成熟的嘗試,也勝于胎死腹中的策略.
1900/1/1 0:00:00行動是治愈恐懼的良藥,而猶豫、拖延將不斷滋養恐懼,往往發現盤前看對,盤中猶豫,盤后后悔。不是你的分析能力的不夠,而是因為考慮的太多,一個人想的太多,容易判斷失誤,錯失良機.
1900/1/1 0:00:00JumpCapital認為比特幣與穩定幣終將成為數字黃金與美元,并看好法幣兌換、衍生品交易與合規等領域發展.
1900/1/1 0:00:00尊敬的T網用戶： 根據項目方的運營現狀,經過和項目方溝通,T網將于2020年7月1日18:00起啟動YLCT、GAP的下架公示.
1900/1/1 0:00:00親愛的用戶：幣安現已上線合約收益排行榜,默認展示合約的收益率和收益額排名前100位的用戶數據。此外還有以下功能：基本功能：自義定用戶名自定義頭像查閱昨天/當周/當月/全部的收益率/收益額排名查閱.
1900/1/1 0:00:00隨著美國疫情加重,美元開始大幅貶值,創10年最低記錄！這也預示著一場資本在悄悄的運轉。黃金,債券,比特幣成為絕佳的避險！多重利好,重疊在比特幣身上,耐心等待更大牛市的到來！！！只要美國疫情沒有轉.
1900/1/1 0:00:00
加密貨幣交易所
