慢雾分析SpartanProtocol被黑：1.攻击者通过闪电贷从PancakeSwap借出WBNB；2.在WBNB-SPT1池中，用借来的部分WBNB通过Swap兑换成SPT1，导致兑换池中产生巨大滑点。3.攻击者将持有的WBNB与SPT1向WBNB-SPT1池添加流动性获得LP凭证，由于滑点修正机制，获得的LP数量并不是正常值。4.进行Swap操作将WBNB兑换成SPT1，池中WBNB增多SPT1减少。5.Swap后将持有的WBNB和SPT1转移给WBNB-SPT1池，进行移除流动性操作。6.移除流动性时会通过池中实时的代币数量来计算用户的LP可获得多少对应的代币，由于步骤5，此时会获得比添加流动性时更多的代币。7.在移除流动性后会更新池子中的baseAmount与tokenAmount，由于移除流动性时没有和添加流动性一样存在滑点修正机制，移除流动性后两种代币的数量和合约记录的代币数量会存在一定差值。8.在与实际有差值的情况下还能添加流动性获得LP，此后攻击者只要再次移除流动性就能获得对应代币。9.攻击者只需将SPT1代币兑换成WBNB，即可获得更多WBNB。
慢雾：Grafana存在账户被接管和认证绕过漏洞:金色财经报道，据慢雾消息，Grafana发布严重安全提醒，其存在账户被接管和认证绕过漏洞(CVE-2023-3128)，目前PoC在互联网上公开，已出现攻击案例。Grafana是一个跨平台、开源的数据可视化网络应用程序平台，用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。Grafana根据电子邮件的要求来验证Azure Active Directory账户。在Azure AD上，配置文件的电子邮件字段在Azure AD租户之间是不唯一的。当Azure AD OAuth与多租户Azure AD OAuth应用配置在一起时，这可能会使Grafana账户被接管和认证绕过。其中，Grafana>=6.7.0受到影响。加密货币行业有大量平台采用此方案用来监控服务器性能情况，请注意风险，并将Grafana升级到最新版本。[2023/6/25 21:58:31]
慢雾：攻击Ronin Network的黑客地址向火币转入3750枚 ETH:3月30日消息，慢雾发推称，攻击Axie Infinity侧链Ronin Network的黑客地址向交易所火币转入3750枚ETH。此前金色财经报道，Ronin桥被攻击，17.36万枚ETH和2550万USDC被盗。[2022/3/30 14:26:38]
慢雾：nanotron安全审计报告是伪造的:慢雾科技发推表示：团队并没有对于nanotron进行审计，项目的安全审计报告是伪造的，请注意防范风险。[2020/10/8]
4月10日,以“共建生态?智链未来——开启可信商业积分新时代”为主题的中国商业积分联盟成立启动发布会暨区块链技术创新应用高峰论坛在重庆举行.
来源：链得得,作者：毛利五郎日本银行4月5日宣布,筹备了2年的央行数字货币落地实验将于今日开始,预计时间到2022年3月底,为期1年.
数字资产市场在四月份经历了过山车一样的调整,比特币从65,000美元调整至53,000美元区间。在剧烈的市场波动下,处于回落趋势的隐含波动率出现了回升迹象.
AMM协议Balancer在推特上称,BalancerV2计划在下周到来,现在BAL持有人再次对协议的未来做出重要决定.
美国挑战者银行Current目前已增长到近300万用户,今天上午宣布已在新投资者AndreessenHorowitz的带领下筹集了2.2亿美元的D轮融资.
4月2日,巴比特学院公开课第29期开讲,嘉宾是数字文艺复兴基金会董事总经理曹寅,他的分享主题是《可编程加密艺术：趋势、机遇与未来》.
链资讯