RSS3:安全团队：Flurry Finance攻击事件利用了RhoToken代币的rebase机制_区块链

Cobo区块链安全团队就FlurryFinance攻击事件进行了分析，发现此次攻击与经典的闪电贷操纵预言机的攻击手段不同，而是利用了FlurryFinance中RhoToken代币的rebase机制。漏洞的本质原因在于协议对RhoToken进行rebase时计算multiplier的公式中依赖于外部可控的数据。从而使攻击者通过闪电贷的方式实现了对multiplier的操纵，进而获利。虽然本次攻击中使用到了伪造ERC20重写approve方法再利用RabbitFinance的StrategyLiquidate合约来执行任意代码的技巧，但这个技巧涉及到的合约代码本身其实并不存在安全问题。

Web3信息分发协议RSS3宣布已新增支持Base网络:8月10日消息，据官方消息，Web3信息分发协议RSS3宣布其已新增支持由Coinbase孵化的L2网络Base，Base主网已于今日早些时候宣布正式向公众开放。[2023/8/10 16:17:24]

Cobo区块链安全团队提醒，开发者在进行项目开发时需要特别注意合约在计算资产数量、价格时是否有依赖外部某些可能被恶意操纵的数据。闪电贷操纵预言机的典型攻击模式其实也是项目中依赖于DEX池内代币价格进行了内部某些关键指标的计算导致的。

Lord Justice Birss：仅比特币的学术文献就足以质疑区块链的完全去中心化性质:金色财经报道，英格兰和威尔士上诉法院法官Lord Justice Birss 表示，仅比特币的学术文献就足以质疑区块链的完全去中心化性质。如果比特币的去中心化治理真的是一个神话，那么根据我的判断，比特币开发者对财产的真正所有者负有信托责任的提交意见有很多话要说。[2023/6/11 21:29:11]

此前消息，2月22日，BSC链上的FlurryFinance遭到闪电贷攻击，导致协议中Vault合约中价值数十万美元的资产被盗。

RSS3上线Open Web搜索引擎hoot.it:金色财经报道，Open Web信息分发协议RSS3进入下一阶段Stage3，推出首个面向Open Web的搜索引擎hoot.it。hoot.it索引内容包含区块链网络以及Open Web中的其他网络，用户可以进行一站式的搜索，内容包括不限于链上交易信息、NFT、DApp、Web3社交协议等相关数据和内容；

同时，hoot.it上线了基于GPT技术的HootGPT，是首个基于Open Web数据训练AI语言模型以辅助查询的应用，可以为用户提供独特、自然和互动的搜索体验。RSS3 Network 及 API 优化升级，以闪电般的快速响应为 RSS3 生态系统中的所有应用程序提供支持，RSS3 API已支持所有主流的EVM兼容网络以及IPFS和Arweave、Nostr、Farcaster等生态，RSS3也将继续扩大Open Web上的信息覆盖面，提升解析水平，将逐步推出公开节点。RSS3的产品定位从Web3全面转向Open Web，努力构建代码开放、协议开放、信息开放的下一代网络。[2023/2/22 12:22:14]

来源链接

标签：RSS3NFT区块链WEB3rss3币怎么不涨NFTN价格区块链可以看作是web3.0币种怎么提现

Luna热门资讯