BSD DeFi已通过PeckShield派盾安全审计

据官方消息，BSD DeFi已通过PeckShield (派盾)安全审计。此次审计的智能合约包括用户权益质押Staking合约、铸币合约、跨链互换合约、最佳算力区间挖矿合约、销毁机制等多项均全部通过，投资者可至PeckShield (派盾)官网输入审计编号：134查询。

PeckShield (派盾)是一家知名的专注于区块链生态的头部安全公司，基于长期以来深耕在代码分析、操作系统、 ?数据等安全业务领域，有整套渗透测试、代码审计、应急响应、链上数据监测， AML 反等安全与数据综合解决方案。

Seatlabs正在构建一个提供完整的票务基础设施、独立的NFT收藏平台:金色财经报道，Seatlabs是在NEAR区块链上开发的NFT票务平台，Seatlabs正在构建一个平台，以提供完整的票务基础设施、独立的NFT收藏、活动品牌激活和元宇宙音乐会。在区块链上提供票务使艺术家能够收回权力并制定转售规则，并使他们有权获得当前模型从他们那里获得的任何利润。[2022/9/1 13:00:56]

BSC生态自动收益聚合器Merlin疑似遭到攻击:据Peckshield消息，BSC生态自动收益聚合器Merlin疑似遭到攻击。据悉，此次攻击似乎不是闪电贷攻击，但项目方貌似已暂时暂停了MERL代币的铸造。[2021/5/26 22:46:27]

慢雾：BSC项目Value DeFi vSwap 模块被黑简析:据慢雾区情报，币安智能链项目 Value DeFi 的 vSwap 模块被黑，慢雾安全团队第一时间介入分析，并将结果以简讯的形式分享，供大家参考：

1. 攻击者首先使用 0.05 枚 WBNB 通过 vSwap 合约兑换出 vBSWAP 代币；

2. 攻击者在兑换的同时也进行闪电贷操作，因此 vSwap 合约会将兑换的 vBSWAP 代币与闪电贷借出的 WBNB 转给攻击者；

3. 而在完成整个兑换流程并更新池子中代币数量前，会根据池子的 tokenWeight0 参数是否为 50 来选择不同的算法来检查池子中的代币数量是否符合预期；

4. 由于 vSwap 合约的 tokenWeight0 参数设置为 70，因此将会采用第二种算法对池子中的代币数量进行检查；

5. 而漏洞的关键点就在于采用第二种算法进行检查时，可以通过特殊构造的数据来使检查通过；

6. 第二种算法是通过调用 formula 合约的 ensureConstantValue 函数并传入池子中缓存的代币数量与实时的代币数量进行检查的；

7. 在通过对此算法进行具体分析调试后我们可以发现，在使用 WBNB 兑换最小单位(即 0.000000000000000001) vBSWAP 时，池子中缓存的 WBNB 值与实时的值之间允许有一个巨大的波动范围，在此范围内此算法检查都将通过；

8. 因此攻击者可以转入 WBNB 进行最小单位的 vBSWAP 代币兑换的同时，将池子中的大量 WBNB 代币通过闪电贷的方式借出，由于算法问题，在不归还闪电贷的情况下仍可以通过 vSwap 的检查；

9. 攻击者只需要在所有的 vSwap 池子中，不断的重复此过程，即可将池子中的流动性盗走完成获利。详情见原文链接。[2021/5/8 21:37:37]

相关资讯