INC:ETH续刷新高，DeFi类疯狂上涨，1inchb火热空投中!_1INCH

ETH背离严重，但做为本轮上涨的龙头，迟迟拒绝回调，几乎在不断创出新高，和ETH行情一样，DeFi市场的币种大部分也在每天创出新高

2020年的时候，DeFi热度就非常高，2021年了，依然阻挡不了全球人对DeFi的关注，这和豪横的空投功不可没！尤其是1inch，2020年圣诞节DEX聚合交易龙头1inch宣布发行治理通证1INCH，并向老用户进行了空投！上线便暴涨几十倍，空投的代币价值少的领到了上万元人民币，最多的地址竟然领到了几百万元，非常的豪横！

慢雾：Crosswise遭受攻击因setTrustedForwarder函数未做权限限制:据慢雾区情报，2022年1月18日，bsc链上Crosswise项目遭受攻击。慢雾安全团队进行分析后表示，此次攻击是由于setTrustedForwarder函数未做权限限制，且在获取调用者地址的函数_msg.sender()中，写了一个特殊的判断，导致后续owner权限被转移以及后续对池子的攻击利用。[2022/1/19 8:57:48]

2021年2月2日-3月5日，1inch官方认可的分叉币1inchb开始空投了！

慢雾：Cover协议被黑问题出在rewardWriteoff具体计算参数变化导致差值:2020年12月29日，慢雾安全团队对整个Cover协议被攻击流程进行了简要分析。

1.在Cover协议的Blacksmith合约中，用户可以通过deposit函数抵押BPT代币；

2.攻击者在第一次进行deposit-withdraw后将通过updatePool函数来更新池子，并使用accRewardsPerToken来记录累计奖励；

3.之后将通过_claimCoverRewards函数来分配奖励并使用rewardWriteoff参数进行记录；

4.在攻击者第一次withdraw后还留有一小部分的BPT进行抵押；

5.此时攻击者将第二次进行deposit，并通过claimRewards提取奖励；

6.问题出在rewardWriteoff的具体计算，在攻击者第二次进行deposit-claimRewards时取的Pool值定义为memory，此时memory中获取的Pool是攻击者第一次withdraw进行updatePool时更新的值；

7.由于memory中获取的Pool值是旧的，其对应记录的accRewardsPerToken也是旧的会赋值到miner；

8.之后再进行新的一次updatePool时，由于攻击者在第一次进行withdraw后池子中的lpTotal已经变小，所以最后获得的accRewardsPerToken将变大；

9.此时攻击者被赋值的accRewardsPerToken是旧的是一个较小值，在进行rewardWriteoff计算时获得的值也将偏小，但攻击者在进行claimRewards时用的却是池子更新后的accRewardsPerToken值；

10.因此在进行具体奖励计算时由于这个新旧参数之前差值，会导致计算出一个偏大的数值；

11.所以最后在根据计算结果给攻击者铸造奖励时就会额外铸造出更多的COVER代币，导致COVER代币增发。具体accRewardsPerToken参数差值变化如图所示。[2020/12/29 15:58:07]

空投官网：www.1inch.buzz

声音 | 慢雾：Ghostscript存在多个漏洞:据慢雾区消息，Google Project Zero发布Ghostscript多个漏洞预警，远端攻击者可利用漏洞在目标系统执行任意代码及绕过安全限制。Ghostscript 9.26及更早版本都受影响。软件供应商已提供补丁程序。[2019/1/24]

1inchb支持多种DeFi协议的聚合理财平台，基于1inch分叉而来，简化用户门槛，并提供更低的费率，助长DEFI生态。1inchb将用户存入的不同代币汇集到不同的池中，然后根据策略调动某代币池的资金参与不同的流动性挖矿，从而实现更高的收益。

1inchb是官方支持的第一个分叉币，1inchb总量仅500000枚，本次1inchb空投数量100000枚，300000枚1inchb线上认筹，剩余50000枚用于其他推广活动。

1inchb将在3月5日结束空投，并上线主流交易所，现在可以通过参与1inchb空投或认购获取1inchb代币，未来可通过流动性挖矿以及在交易所获取1inchb！

标签：INC1INCHDEFIEFIINCNT价格1inch币怎么样defi币价格涨跌原理totmefi

FTT热门资讯