Odaily星球日报译者|念银思唐
11月9日,samczsun.com网站的一位作者发表了一份报告,报告显示了一些区块链应用程序引发的预言机操纵币价的问题。该研究人员指出,截至目前,这一情况已经导致“超过3000万美元的损失。”根据来自samczsun.com研究员、知名白帽加密黑客SamSun的说法,2020年发生了大量预言机操纵价格的情况。周一,该研究员在推特上写道:“预言机价格操纵迄今已造成超过3000万美元的损失,而且没有放缓的迹象。”这条推文还附上了一篇在该研究人员的门户网站上写的博客文章:“故而你想用价格预言机。”在这篇文章中,他解释说,在2019年底,他发表了一篇名为“从欠抵押贷款中取乐并牟利”的帖子,并解释了他可以如何攻击基于ETH的DApp。他所提及的DApp特别依赖于一些加密资产的预言机价格数据。“现在是2020年末,不幸的是,还是有许多项目都犯了类似的错误。”该报告强调,“最近的一个例子是HarvestFinance黑客攻击事件,导致协议用户集体损失3300万美元。”基本上,预言机是一种协议,可以记录链上和链外数据,并将数据提交到以太坊这样的区块链中。这些预言机用于智能合约、自动做市商、交易平台,其中一个流行的基于ETH的预言机是Chainlink。报告指出,开发人员已经意识到一些与预言机有关的问题,但是“预言机操纵价格显然不是人们经常考虑的问题。”报告补充道:“相反,基于可重入性的漏洞利用在过去几年中有所下降,而基于预言机价格操纵的漏洞利用率现在正在上升。”然而,该报告并不仅仅是提出批评。samczsun.com也有相应版块介绍了预言机、预言机操作以及如何抵御攻击。此外,报告还讨论了过去发生的六个漏洞。例如,这篇文章提到了欠抵押贷款、SynthetixsKRW预言机故障、yVaultbug、SynthetixMKR操纵、HarvestFinance黑客攻击事件以及Bzx黑客攻击事件。
AAC PASS 上线“星球市场”功能:据官方消息,AAC PASS加密星球今日上线“星球市场”功能。持有行星族、卫星族和流星族的用户,可以将质押奖励兑换成等值USDT的NFT,NFT可在交易平台iNFTspace挂单出售。[2022/11/17 13:16:07]
SynthetixMKR操纵的演示。图片来源:Samczsun.com。Samczsun.com的研究还总结了2020年10月26日发生的HarvestFinance事件。“攻击者通过交易压低Curve池中USDC的价格,并以较低的价格进入Harvest池。”调查结果指出,“通过逆转先前的交易恢复了价格,并以更高的价格退出了Harvest池。这导致了超过3300万美元的损失。”报告得出结论:“价格预言机是DeFi安全的一个关键但常常被忽视的组成部分”。文章强调,如果DApp忽视了其中的一些问题,有各种可能性导致他们自食其果。“在交易过程中读取价格信息可能是不安全的,可能会导致灾难性的财务损失,”研究报告这样写道。
网易星球区块链负责人:区块链将是未来10年的大方向:2月21日消息,对于目前热议的元宇宙、区块链和数字藏品的关系,网易星球区块链负责人顾费勇道出了自己的一些理解。他表示,区块链技术是数字藏品的基础底座,数字藏品是区块链众多合约中的一种;而数字藏品是用来做虚拟资产确权的,确权的价值就在于可以确定这个资产归谁所有等问题,从而形成了元宇宙虚拟世界的经济系统。那么这样看的话,区块链技术可以说是元宇宙的基石,为元宇宙经济系统搭建的必需技术。元宇宙还处于概念阶段,现在定义的元宇宙是否是未来的最终形态都不好说。但我认为这是个趋势,当哪天虚拟世界的生活方式大于了物理世界,元宇宙也就到来了。[2022/2/21 10:06:34]
玩家网将于2月11日下午15:30开放章鱼星球积分星合约:玩家网将于2月11日下午15:30开放A股上市公司2345发行的章鱼星球积分星合约,据理解积分星总量15亿[2018/2/10]
标签:SAMSUNCOMARVsamo币未来价值BABYSUN价格O‘Community Chainharvestfinance
美国总统大选正如火如荼的进行,暂时来看,比特币市场处于还算正常的回调中。抛开美国大选,近两天国内金融市场最轰动的还是蚂蚁集团上市被暂缓的事件.
1、综合最近OK和火币的情况,尤其是三大交易所.me免翻墙域名被封,我认为是面对屡创新高的币价,和即将来临的牛市,监管在给中国的加密货币交易市场降温,减少中国市场参与者.
编者按:本文来自区块律动BlockBeats,Odaily星球日报经授权转载。一枚NFT,可能是一张画,一个游戏道具,一只线上宠物,你觉得一枚NFT能卖多少钱?有些NFT的价格,可能已经远超想象.
编者按:本文来自橙皮书,Odaily星球日报经授权转载。有个朋友A在一家币圈社群软件公司工作,上周一起吃饭,他问我最近行业里有啥新的好项目,我随口说了几个最近风头正劲的,DoDo,Mask,Co.
改变HaydenAdams人生轨迹的契机—我刚被解雇了:(—恭喜你,这是发生在你身上最好的事情了!!机械工程是个垂死的领域。以太坊是未来,你还不算晚.
文/王巧编辑/独秀锌链接作为首个提出产业区块链的机构媒体,一直积极推动产业区块链落地。通过深度报道直戳行业痛点,通过分享会聆听行业声音,通过周报呈现行业大观,通过评论展现独特产业观察视角.