本文由Certik原创，授权金色财经首发。
北京时间2022年4月28日10:40:14 ，CertiK审计团队监测到DEUS Finance的合约被恶意攻击，造成了约1570万美元（折合人民币约1.03亿）的损失。
攻击者恶意操纵DEI的价格，从DeiLenderSolidex合约中通过提供少量的抵押品提取了大量的DEI。
漏洞交易https://ftmscan.com/tx/0x39825ff84b44d9c9983b4cff464d4746d1ae5432977b9a65a92ab47edac9c9b5
F7生态集团联合创始人：区块链将开启财富数字化的黄金十年:3月28日10：18分，200多位来自全国各地的企业家、金融科技等各行业创业者出席发布会。F7生态集团正式启航，布局的科技研发、区块链教育、大健康、新媒体等多个项目现场举行了战略合作签约仪式，正有序落地。
会上，F7雷达联盟创始人、F7生态集团联合创始人阿慧老师（王淑会）表示：区块链开启财富数字化的黄金十年，区块链是产业改造和升级的工具，F7生态集团将成为推动实体经济转型升级的新力量，以科技赋能实业的战略升级，F7创建6年今开启新征程。[2021/3/31 19:33:44]
攻击步骤
①攻击者部署攻击合约并向借贷池DeiLenderSolidex合约提供抵押。
韩国央行将于明年建立和测试CBDC试点系统:10月7日，韩国央行（BOK）称其已于7月完成了基于CBDC的工作（设计或需求定义及实施技术评审），并在此基础上开展第二阶段项目“CBDC工作过程分析和外部咨询”。第三阶段将进行CBDC系统测试，以检查CBDC系统是否可在“受限环境”中正常运行。韩国央行计划在明年建立和测试CBDC试点系统。除了迫切需要发行CBDC之外，韩国央行还决定先行审查引入CBDC的技术和法律要求，并运行CBDC测试系统，以便先发制人地应对内部和外部支付环境的变化。（韩联社）[2020/10/7]
②随后攻击者利用攻击合约获得了超过143,200,000 USDC用以发起攻击。
③攻击合约将这143,200,000 个借得的USDC在USDC/DEI交易对池0x5821573中换为9,547,716个DEI，此举导致DEI的价格被大幅提高。
④由于DeiLenderSolidex合约是用预言机来确定用户抵押品的价值，而预言机合约使用被恶意操纵的交易对池的价格作为价格来源。因此通过提高的价格和之前提供的抵押，攻击者可从借贷池（DeiLenderSolidex）中总计借贷到17,246,885 DEI，这一数额远大于之前攻击者提供抵押的金额。
⑤攻击者用9,547,716个 DEI交换到的143,184,725 USDC来偿还闪电贷款，最终获取差价离场。
漏洞分析
通过闪电贷，攻击者能够操纵交易对的状态，并进一步操纵DEUS的预言机价格，以此利用不对等的价值借贷DEI。
资产去向
截至撰稿时，黑客已将攻击所得转到以太坊上并换成ETH，随后将5,446个ETH（总价值约1570万美元）存入Tornado Cash。
https://debank.com/profile/0x701428525cbac59dae7af833f19d9c3aaa2a37cb/history
写在最后
预言机合约不应该直接使用交易对池中的价格作为价格来源，而安全审计可以有效地避免这一风险。
CertiK安全专家建议：如果只有代币合约被审计，这种情况在审计过程中将会指出第三方依赖风险。项目应该避免直接从交易对池中获取价格。建议根据项目的逻辑，使用更值得信任的预言机：
使用多个可靠的链上价格预言机来源，例如Chainlink和Band协议。
使用时间加权平均价格（TWAP）。TWAP代表了一个代币在特定时间范围内的平均价格。因此如果攻击者仅操纵一个区块的价格并不会对平均价格产生太大的影响。
如果合约模式允许，将函数调用者限制在一个非合约/EOA地址。
闪电贷款只允许用户在一次交易中进行借贷。如果合约用例允许，可强制关键交易至少跨越两个区块。
1. 不要假设任何人都在考虑你的最大利益。 即使你觉得自己是加密 Twitter 上一个大社区的一员,你也是一个人。 这是 PvP（玩家对玩家）。 谈到市场,每个人都是自利的。 2. Twitter 上的信息不对称非常严重。 了解他们在阶梯上的位置,以便为您自己的投资提出好的意见。 跟随合适的人,你可以获得大量的阿尔法。
Avalanche网络交易费用大幅增长的原因,主要是头部GameFi项目Crabada交易量激增导致,网络总收入的30%以上可能都来自Crabada上的套利机器人。
4.23世界读书日 书太长了,不想读…… 咱们这个圈里,充斥着专业名词和中英混杂的文章实在难读,金色财经抽丝剥茧,用简洁易懂的语言,带来这期「懒人读本」。 1.美联储缩表如何影响加密货币？ 历史来看：2018年四季度单月缩表规模达到顶峰,比特币出现较大跌幅。 Galaxy Digital CEO：一旦美联储暂停加息,我认为比特币将暴涨。
毫无疑问,扎克伯格改变了加密货币。 Facebook特意选了个风平浪静的时期推出加密代币。发布Libra前18天,金融稳定委员会（FSB）刚刚下了一个判断：加密货币“不对现有金融体系构成重大风险”。 谁知扎克伯格一出场,监管机构一改此前的冷漠,对加密货币重拳出击。前后周旋了3年,小扎只能眼睁睁看着Libra盖上棺材板。
当今世界,是数字时代的世界,对于音乐艺术而言,亦是如此。从唱片到磁带,从实体到线上,每一次的跨越式前进,音乐和科技总是呈现捆绑式的关系。当5G、区块链、人工智能、元宇宙等新技术和新概念飞速涌现,我们创作音乐、发行音乐的方式也有了翻天覆地的变化。
马斯克赢了。 北京时间4月26日,推特宣布,该公司董事会已接受亿万富翁埃隆-马斯克（Elon Musk）440亿美元收购并将其私有化的提议。马斯克以每股54.20美元的价格收购了该公司,这与他本月早些时候提出的初始报价中的价格相同。 该交易预计将于2022年完成,交易完成后,推特将成为一家私人控股公司。
链资讯