2022年3月27日，成都链安链必应-区块链安全态势感知平台舆情监测显示，DeFi协议Revest Finance遭到黑客攻击，损失约12万美元。
据悉，Revest Finance是针对DeFi领域的staking的解决方案，用户通过Revest Finance参与任何DeFi的staking，都可以直接创建生成一个NFT（该NFT包含了这个staking仓位的当前以及未来价值）。
在攻击发生之后，项目方官方发推表示他们以太坊合约遭受了攻击，目前已采取措施确保所有链中的剩余资金安全。
成都链安技术团队对此事件进行了相关简析。
地址列表
Token合约：
0x56de8BC61346321D4F2211e3aC3c0A7F00dB9b76
美国10年期国债收益率升至日内高点1.64%:行情显示，美国10年期国债收益率升至日内高点1.64%。[2021/3/24 19:14:47]
被攻击合约：
0x2320a28f52334d62622cc2eafa15de55f9987ed9
0xb480Ac726528D1c195cD3bb32F19C92E8d928519
攻击者：
0xef967ECE5322c0D7d26Dab41778ACb55CE5Bd58B
交易截图
首先攻击者通过uniswapV2call 2次调用受攻击的目标合约中的mintAddressLock函数。
该mintAddressLock函数用于查询并向目标铸造NFT，并且nextid（FNFTHandler.fnftsCreated）会在铸造NFT后进行更新。
攻击者第一次调用mintAddressLock函数铸造了2个ID为1027的Token为后续攻击做准备，随后再次调用mintAddressLock铸造了3600个ID为1028的Token，在mint函数完成前攻击者重入了depositAdditionalToFNFT函数[ERC1155 onERC1155Received 重入]，由于NFT nextId（FNFTHandler.fnftsCreated）在mint函数铸造NFT完成并通知后进行更新，此时的nextId仍然为1028，并且合约并未验证1028的Token数量是否为0，因此攻击者再次成功地铸造了1个ID 为1031的Token，完成了攻击。
此次攻击中的铸币相关函数未严格按照检查-生效-交互模式设计，且未考虑到ERC1155 token转账重入的可能性。
建议在合约设计时严格按照检查-生效-交互模式设计，并在ERC1155 token相关DeFi项目中加入防重入的功能。
截止目前为止，攻击者仍然未将资产进行转移，成都链安将持续进行监控。
攻击者地址：
https://etherscan.io/address/0xef967ece5322c0d7d26dab41778acb55ce5bd58
3 月 22 日,据 Coindesk 援引消息人士报道,总资产管理规模 1500 亿美元的桥水基金（Bridgewater Associates）计划支持一家外部加密投资基金,从而开始涉及加密领域,此前其总裁 Ray Dalio 更是公开表示自己持有比特币。
自从3.15之后,数字藏品的平台雨后春笋般的涌出,目前NFT市场上平台已经泛滥了,整个藏品市场比3.15之前还要混乱,所以我决定对几个热门的平台做一个点评,夸一下好的平台,希望玩家们参与发财,也揭露一些不好的平台,帮助各位及时止损。
被字节收购后,Pico走到聚光灯下,大量的曝光为Pico带来了销量的激增。2021年Pico销量达50万台,官方披露2022年的目标为100万台。全天候科技从多位内部人士处获悉,Pico销售端收到的销量目标大多高于此,甚至高达200万台。为了拓展销售渠道,Pico的线下渠道也在迅速铺开。
近日,罗永浩在微博发文进行了辟谣,并明确表示,自己即将进军AR产业。 早在去年年底,罗永浩就已经在微博中透露,将在还完债务后重返科技行业,启动元宇宙相关的新创业项目。 不过,罗永浩所说的“元宇宙公司”可能不是人们通常所理解的“元宇宙公司”。 罗永浩引用了推特博主ShaanPuri对于元宇宙的理解。ShaanPuri认为,人类对于元宇宙的理解存在误区。
立论基础 在无数的叙事中,DAO 作为一种组织形态,可以取代责任制公司这一资本主义数百年来摸索出来的市场组织秩序。那么,对待它的对手,DAO 的研究者是怎么看的呢？主流的观点无外乎： 分配不均,AKA 剥削。公司的高管或资本家吸食了大部分价值,而勤恳 996 的工薪却勉强交完房贷。
周三,全球最大电影和电视娱乐制作公司之一的华纳兄弟（Warner Bros）在赞助的<NFT | LA>线下峰会上宣布,旗下的 DC 漫画公司（DC Comics）将与以太坊侧链 Palm 在 4 月 26 日发行以蝙蝠侠为主题的 3D NFT—蝙蝠面具（Bat Cowl）,总量 200,000 个,售价为 300 美元。
链资讯