NAN:雪梨交易所：Flurry攻击事件利用rebase机制_FIN

Cobo区块链安全团队就FlurryFinance攻击事件进行了分析，发现此次攻击与经典的闪电贷操纵预言机的攻击手段不同，而是利用了FlurryFinance中RhoToken代币的rebase机制。漏洞的本质原因在于协议对RhoToken进行rebase时计算multiplier的公式中依赖于外部可控的数据。从而使攻击者通过闪电贷的方式实现了对multiplier的操纵，进而获利。虽然本次攻击中使用到了伪造ERC20重写approve方法再利用RabbitFinance的StrategyLiquidate合约来执行任意代码的技巧，但这个技巧涉及到的合约代码本身其实并不存在安全问题。Cobo区块链安全团队提醒，开发者在进行项目开发时需要特别注意合约在计算资产数量、价格时是否有依赖外部某些可能被恶意操纵的数据。闪电贷操纵预言机的典型攻击模式其实也是项目中依赖于DEX池内代币价格进行了内部某些关键指标的计算导致的。此前消息，2月22日，BSC链上的FlurryFinance遭到闪电贷攻击，导致协议中Vault合约中价值数十万美元的资产被盗。

Celo关于迁移到以太坊L2架构的热度检查治理提案获得通过:7月31日消息，Celo关于将Celo迁移到以太坊L2架构的热度检查治理提案获得投票通过。该治理提案支持Celo通过从独立的EVM兼容Layer1区块链过渡到以太坊Laye2，不是对如何实现Layer2目标的架构或设计的投票。

7月中旬，Celo开发团队cLabs发起新提案，提议Celo从独立的EVM兼容Layer1区块链迁移到以太坊Layer2，即利用OP Stack成为以太坊L2的架构。[2023/7/31 16:09:44]

Gate发布关于再次提醒用户谨防冒充官方的提醒公告:据官方公告，近日出现不法分子假冒Gate.io官方或工作人员通过电话、短信、邮箱、QQ等形式实施，其在沟通时会提及“您的订单需要核实，请在规定时间内点击链接进行解除”、“这里是平台风险解除中心，您的账号存在风险”等内容。在此，Gate.io提醒广大用户，Gate.io官方及工作人员不会以任何形式向您索要账号密码、短信验证码、邮箱号码等信息，以及要求下载任何App，更不会要求您进行私下转账与提币。请所有用户提高警惕，切勿相信，谨防上当受。[2021/6/29 0:13:39]

动态 | 关于降低转账时所消耗的RAM的提案 目前已达15票:据IMEOS报道，EOS的Token合约升级开始投票，这次升级对数据库以及转账余额查询等问题进行修复，将降低转账时所消耗的RAM，目前已达15票，其中有2个节点已经掉出超级节点，因此还需2票才可通过。目前有15个超级节点投了赞成票,分别是：

eoscanadacom，eosauthority，eos42freedom，argentinaeos，eosamsterdam，eoscafeblock，libertyblock，eosdacserver，eosriobrazil，helloeoscnbp，eosnewyorkio，eosswedenorg，zbeosbp11111，cypherglasss，eosisgravity

还有6个超级节点未表决。[2018/8/1]

标签：NANANCFINNCETaxi.FinanceFlurry FinanceKimbap Financegoldhoefinance

欧易交易所app官网下载热门资讯