FORGE:安全公司慢雾：Punk Protocol被攻击主要因其未做重复初始化检查_FOR

安全公司慢雾对去中心化年金协议PunkProtocol遭遇攻击的原理进行了解析。攻击者首先调用CompoundModel合约的Initialize函数进行重复初始化操作将合约Forge角色设置为攻击者指定的地址。随后攻击者为了最大程度的将合约中资金取出，其调用了invest函数将合约中的资金抵押至Compound中以取得抵押凭证cToken。最后攻击者直接调用withdrawToForge函数将合约中的cToken转回Compound获取对应的底层资产并最终将其转给Forge角色。withdrawToForge函数被限制只有Forge角色可以调用，但Forge角色已被重复初始化为攻击者指定的地址，因此最终合约管理的资产都被转移至攻击者指定的地址。本次攻击的根本原因在于其CompoundModel的Initialize函数未做重复初始化检查，导致攻击者直接调用此函数进行重复初始化替换Forge角色，最终造成合约管理的资产被盗。

Blockstream与Sevenlabs合作推出去中心化比特币交易所XDEX:金色财经消息，Blockstream、Sevenlabs与Poseidon Group合作推出了比特币和证券资产的去中心化交易所XDEX。XDEX建立在开源协议TDEX之上，预计将于2022年第四季度在IOS和Android上推出。（Nasdaq）[2022/9/3 13:06:45]

Blockstream宣布Seetee就BTC挖矿展开合作 年内预计上线更多产品:3月9日消息，Blockstream官方发文宣布已与Aker旗下Seetee公司进行合作，以利用比特币挖矿构建提升可再生能源和电网效率的解决方案，同时通过Liquid Network为工业应用提供金融产品。随后，早间，Blockstream首席执行官Adam Back发推称，在2021年第一季度，Blockstream的挖矿产品线有：1.从MicroBT购买价值2500万美元的比特币挖矿设备；2.引入Galaxy Digital作为主机客户端；3.和Aker Seetee合作利用可再生能源开采比特币。Adam Back还表示，在接下来的几个季度里，还会有更多的产品上市。[2021/3/9 18:27:57]

动态 | 用户猜测FBI和执法部门或参与关停Dream Market 论坛管理员予以否认:据Coinrivet消息，对于世界上最大暗网网站Dream Market关停一事，用户做出种种猜测，很多人认为联邦调查局和执法部门或参与其中。此前，在暗网“丝绸之路”网站关闭期间，FBI曾保持市场运行数周，以诱使用户提交个人信息。但联邦调查局参与的猜测遭到了Dream论坛管理员“Hugbunter”的否认。另外他还透露，市场曾遭到黑客攻击并被勒索40万美元赎金，而Dream Market迄今拒绝支付赎金。此外，为防止执法人员故技重施获取用户信息，Hugbunter建议论坛用户谨慎行事，如在输入个人信息时使用PGP加密，FBI几乎不可能获取用户信息。据此前消息，Dream Market官网发布消息称将于4月30日关闭，并将服务转让给合伙公司。[2019/4/16]

标签：FORGEFORORGCOMDeFi ForgeWork Force CoinCORGIB币combo币置换前的价格

XRP热门资讯