Kleros

Kleros以太坊DeFi

https://kleros.io

區塊鏈爭議裁決協議。

Kleros

Kleros 是一個區塊鏈爭議裁決協議，結合區塊鏈和著名的游戲理論，即謝林點原理，提供一個快速、安全和低成本的爭議裁決方案。

Merkle Manufactory完成3000萬美元融資，a16z領投:金色財經報道，Merkle Manufactory在由Andreessen Horowitz (a16z) 領投的一輪融資中籌集了3000 萬美元，將用于開發名為 Farcaster 的去中心化社交網絡協議。 Standard Crypto、Elad Gil、1confirmation、Scalar Capital、First Round Capital、Volt Capital等參投。據悉，Merkle Manufactory由前Coinbase高管 Dan Romero創立，并正在努力推出Farcaster，這是一種用于構建社交網絡的“充分去中心化”協議。（The Block）[2022/7/13 2:10:53]

Kleros 可以改變現有的法庭仲裁方式，其真正潛力是改變整個世界進行知識共享的方式。為全世界需要的人提供專業咨詢，從而獲得回報的世界范圍內的顧問。無論你是什么職業，你的專業知識通過這個技術，可以無限制的為全世界需要的人提供咨詢，并且獲得回報。

Kleiman v Wright訴訟案進展：Ira Kleiman將在周三出庭作證:11月3日消息，Kleiman v Wright訴訟案的審判已經進行整整兩天，訴訟程序進展迅速。原告已經完成對兩名重要證人的訊問。事實上，節奏如此之快，以至于Ira Kleiman將在周三出庭作證。Ira Kleiman的證詞是CSW案件的關鍵支柱，因為Ira Kleiman對于比特幣以及Dave Kleiman可能參與比特幣的幾乎所有了解，都應該來自他與CSW和其他第三方的互動。（CoinGeek）[2021/11/3 21:21:50]

慢霧揭秘Pickle Finance被黑過程:2020 年 11 月 22 日，以太坊 DeFi 項目 Pickle Finance 遭受攻擊，損失約 2000萬DAI。慢霧安全團隊跟進相關事件并進行分析，以下為分析簡略過程：

1、項目的 Controller 合約中的 swapExactJarForJar 函數允許傳入兩個任意的 jar 合約地址進行代幣的兌換，其中的 _fromJar, _toJar, _fromJarAmount, _toJarMinAmount 都是用戶可以控制的變量，攻擊者利用這個特性，將 _fromJar 和 _toJar 都填上自己的地址，_fromJarAmount 是攻擊者設定的要抽取合約的 DAI 的數量，約 2000萬 DAI。

2、使用 swapExactJarForJar 函數進行兌換過程中，合約會通過傳入的 _fromJar 合約和 _toJar 合約的 token() 函數獲取對應的 token 是什么，用于指定兌換的資產。而由于 _fromJar 合約和 _toJar 合約都是攻擊者傳入的，導致使用 token() 函數獲取的值也是可控的，這里從 _fromJar 合約和 _toJar 合約獲取到的 token 是 DAI。

3. 此時發生兌換，Controller 合約使用 transferFrom 函數從 _fromJar 合約轉入一定量的的 ptoken，但是由于 fromJar 合約是攻擊者控制的地址，所以這里轉入的 ptoken 是攻擊者的假幣。同時，因為合約從 _fromJar 合約中獲取的 token 是 DAI，然后合約會判斷合約里的資金是否足夠用于兌換，如果不夠，會從策略池中贖回一定量的代幣然后轉到 Controller 合約中。在本次的攻擊中，合約中的 DAI 不足以用于兌換，此時合約會從策略池中提出不足的份額，湊夠攻擊者設定的 2000萬 DAI 。

4. 兌換繼續，Controller 合約在從策略池里提出 DAI 湊夠攻擊者設定的 2000萬 DAI后，會調用 _fromJar 的 withdraw 函數，將攻擊者在第三步轉入的假 ptoken burn 掉，然后合約判斷當前合約中 _toJar 合約指定的 token 的余額是多少，由于 _toJar 合約指定的 token 是 DAI，Controller 合約會判斷合約中剩余 DAI 的數量，此時由于第三步 Control[2020/11/22 21:39:57]

Tags：以太坊 DeFi Kleros