4月25日消息，Cobo区块链安全团队就Flurry Finance攻击事件进行了分析，发现此次攻击与经典的闪电贷操纵预言机的攻击手段不同，而是利用了Flurry Finance中RhoToken代币的rebase机制。漏洞的本质原因在于协议对RhoToken进行rebase时计算multiplier的公式中依赖于外部可控的数据（Bank中的token数量）。从而使攻击者通过闪电贷的方式实现了对multiplier的操纵，进而获利。虽然本次攻击中使用到了伪造ERC20重写approve方法再利用Rabbit Finance的StrategyLiquidate合约来执行任意代码的技巧，但这个技巧涉及到的合约代码本身其实并不存在安全问题。Cobo区块链安全团队提醒，开发者在进行项目开发时需要特别注意合约在计算资产数量、价格时是否有依赖外部某些可能被恶意操纵的数据。闪电贷操纵预言机的典型攻击模式其实也是项目中依赖于DEX池内代币价格进行了内部某些关键指标的计算导致的。
此前消息，2月22日，BSC链上的Flurry Finance遭到闪电贷攻击，导致协议中Vault合约中价值数十万美元的资产被盗。
其它快讯：
安全团队：Homeless Friends NFT Discord疑遭攻击，请社区注意风险:金色财经消息，据派盾监测，Homeless Friends NFT的Discord疑似遭受攻击，homelessfriends[.]net系钓鱼网站。请社区用户注意风险。[2022/6/4 4:01:50]
安全团队：除BAYC周杰伦持有的1枚MAYC和两枚Doodles同样被盗:4月1日消息，PeckShield在社交媒体上披露，除1枚BAYC之外，周杰伦持有的1枚MAYC和两枚Doodles相继被盗。此前报道，周杰伦在社交媒体上发文确认，曾由黄立成（MachiBigBrother）赠予的无聊猿BAYC#3738NFT已被盗。[2022/4/1 14:31:06]
以太坊基金会正在为ETH 2.0建立安全团队:以太坊研究者Justin Drake透露，以太坊基金会正在建立一个专门针对ETH 2.0的内部安全团队。其中将包括模糊测试、赏金狩猎、寻呼机职责、加密经济模型、应用密码分析、正式验证等。（BTCManager）[2020/8/3]
4月27日消息，Watcher.Guru刚刚发推称，欧盟公民在过去一年中交易了 8960 亿美元的加密货币（占GDP的4.9%）。 其它快讯： 欧盟在最新MiCA草案中指定ESMA为加密货币最高监管机...
区块链：2022/4/27 2:34:544月27日，招商银行重庆涪陵分行完成重庆首笔数字人民币工资代发。 此次数字人民币工资代发场景的试点应用，是重庆立足本地特色，重点建设的16大类数字人民币应用场景之一。 在数币试点业务推动中，中国人...
区块链：2022/4/28 2:36:104月27日消息，Web3初创公司Rain完成600万美元种子轮融资，Lightspeed Venture Partners领投，Coinbase Ventures、Uniswap Labs和Terraform Lab...
区块链：2022/4/27 2:34:504月28日消息，据界面新闻报道，日前马斯克提出取消与美国证监会2018年达成的和解协议的请求，遭美国联邦法官驳回。 其它快讯： 马斯克等亿万富豪被指多年漏税 白宫回应将进行调查:ProPublica周...
区块链：2022/4/28 2:36:284月27日消息，Bitcoin Magazine发推称，墨西哥参议员Indira Kempis在墨西哥参议院放置了第一台比特币ATM机。 其它快讯： 墨西哥第三大富豪计划于7月开始从其发电厂挖比特币:...
区块链：2022/4/27 5:14:254月28日消息，行情显示，STEPN（GMT）突破4.1美元，现报价4.12美元，再创历史新高，24小时涨幅25.27%。行情波动较大，请做好风险控制。 其它快讯： GMT突破4.1美元，创历史新高:...
区块链：2022/4/28 2:36:414月28日消息，AAVE创始人Stani Kulechov推特账号已被封禁。此前报道，Stani Kulechov昨日在个人社交网络发文称其加入推特担任临时CEO，并引发大量网友转发。据了解，此前他曾多次用类似话术发...
区块链：2022/4/28 2:35:48行情显示，以太坊跌破2900美元/枚，日内跌0.77%。 其它快讯： 数据：以太坊桥TVL达到221.5亿美元:金色财经报道，Dune Analytics数据显示，以太坊桥当前TVL达到221.5亿美...
区块链：2022/4/25 14:46:314月26日消息，Cosmos EVM兼容中心Evmos宣布将上线计划往后推迟24小时，将于4月27日重新上线，以确保所有验证节点做好100%的准备。 此前报道，Evmos于3月7日升级失败之后暂停网络，计划...
区块链：2022/4/26 5:12:124月27日消息，BAYC 联合创始人 Gordon Goner 在其社交网站表示，正在研究如何为 Meebits NFT 系列赋能，元宇宙项目 Otherside 发布完成后，整个团队将开始推进这项工作。 其...
区块链：2022/4/27 5:14:454月25日消息，记者从河南省工业和信息化厅获悉，河南省工业和信息化厅面向全省征集区块链应用场景需求、区块链典型应用案例。申报截至日期为2022年5月5日。征集范围面向政务服务、智能制造、数字农业、金融服务、医疗健康、...
区块链：2022/4/25 14:46:454月25日消息，区块链应用程序开发公司Rapid Innovation进行的调查显示，94%的财富500强公司受访高管有区块链项目计划。受访者认为区块链技术具有改变世界经济的潜力。财富500强公司的目标是跟上步伐。 ...
区块链：2022/4/25 14:47:10
链资讯