BTC/HKD-1.04%
ETH/HKD-3.63%
LTC/HKD-7.51%
DOT/HKD-4.51%
ADA/HKD-9.51%
SOL/HKD-4.81%
XRP/HKD-11.81%
DOGE/US-7.82%北京時間今日凌晨，慢霧監控到BXH被盜資金出現異動，經慢霧MistTrack分析，異動詳情如下：
1.BSC鏈，黑客地址0x48c9...7d79ApproveCakeToken給PancakeSwap。
慢霧：pGALA合約黑客已獲利430萬美元:11月4日消息，安全團隊慢霧在推特上表示，pGALA合約黑客已將大部分GALA兌換成13,000枚BNB，獲利超430萬美元，該地址仍有450億枚Gala，但不太可能兌現，因為資金池基本已耗盡。此外，黑客的初始資金來自幾個幣安賬戶。
今日早些時候消息，一個BNB Chain上地址在BNB Chain上地址憑空鑄造了超10億美元的pGALA代幣，并通過在PancakeSwap上售出獲利。pNetwork表示此為跨鏈橋配置錯誤所致，GALA跨鏈橋已暫停，請用戶不要在BNB Chain上DEX中交易pGALA。[2022/11/4 12:16:04]
2.ETH鏈，黑客地址0x48c9...7d79將3987.78WETHWithdraw成ETH。
慢霧：DEUS Finance 二次被黑簡析:據慢霧區情報，DEUS Finance DAO在4月28日遭受閃電貸攻擊，慢霧安全團隊以簡訊的形式將攻擊原理分享如下:
1.攻擊者在攻擊之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。
2.在幾個小時后攻擊者先從多個池子閃電貸借出143200000USDC。
3.隨后攻擊者使用借來的USDC在BaseV1Pair進行了swap操作，兌換出了9547716.9個的DEI，由于DeiLenderSolidex中的getOnChainPrice函數是直接獲取DEI-USDC交易對的代幣余額進行LP價格計算。因此在此次Swap操作中將拉高getOnChainPrice函數獲取的LP價格。
4.在進行Swap操作后，攻擊者在DeiLenderSolidex合約中通過borrow函數進行借貸，由于borrow函數中用isSolvent進行借貸檢查，而在isSolvent是使用了getOnChainPrice函數參與檢查。但在步驟3中getOnChainPrice的結果已經被拉高了。導致攻擊者超額借出更多的DEI。
5.最后著攻擊者在把用借貸出來DEI兌換成USDC歸還從幾個池子借出來的USDC，獲利離場。
針對該事件，慢霧安全團隊給出以下防范建議：本次攻擊的原因主要在于使用了不安全的預言機來計算LP價格，慢霧安全團隊建議可以參考Alpha Finance關于獲取公平LP價格的方法。[2022/4/28 2:37:18]
3.ETH鏈，黑客地址0x4967...Eb35使用Uniswap、Curve將DAI全部兌換為renBTC和WBTC，兌換后總數分別為858.0454renBTC和795.2618WBTC；其中858.0454renBTC已全部跨鏈到BTC鏈，跨鏈后地址為1DYR...heSF，目前BTC暫未進一步轉移。
慢霧：Spartan Protocol被黑簡析:據慢霧區情報，幣安智能鏈項目 Spartan Protocol 被黑，損失金額約 3000 萬美元，慢霧安全團隊第一時間介入分析，并以簡訊的形式分享給大家參考：
1. 攻擊者通過閃電貸先從 PancakeSwap 中借出 WBNB；
2. 在 WBNB-SPT1 的池子中，先使用借來的一部分 WBNB 不斷的通過 swap 兌換成 SPT1，導致兌換池中產生巨大滑點；
3. 攻擊者將持有的 WBNB 與 SPT1 向 WBNB-SPT1 池子添加流動性獲得 LP 憑證，但是在添加流動性的時候存在一個滑點修正機制，在添加流動性時將對池的滑點進行修正，但沒有限制最高可修正的滑點大小，此時添加流動性，由于滑點修正機制，獲得的 LP 數量并不是一個正常的值；
4. 隨后繼續進行 swap 操作將 WBNB 兌換成 SPT1，此時池子中的 WBNB 增多 SPT1 減少；
5. swap 之后攻擊者將持有的 WBNB 和 SPT1 都轉移給 WBNB-SPT1 池子，然后進行移除流動性操作；
6. 在移除流動性時會通過池子中實時的代幣數量來計算用戶的 LP 可獲得多少對應的代幣，由于步驟 5，此時會獲得比添加流動性時更多的代幣；
7. 在移除流動性之后會更新池子中的 baseAmount 與 tokenAmount，由于移除流動性時沒有和添加流動性一樣存在滑點修正機制，移除流動性后兩種代幣的數量和合約記錄的代幣數量會存在一定的差值；
8. 因此在與實際有差值的情況下還能再次添加流動性獲得 LP，此后攻擊者只要再次移除流動性就能再次獲得對應的兩種代幣；
9. 之后攻擊者只需再將 SPT1 代幣兌換成 WBNB，最后即可獲得更多的 WBNB。詳情見原文鏈接。[2021/5/2 21:17:59]
截止目前，BXH被盜資金并沒有出現轉移到交易所的情況，全部被盜資金仍在黑客地址中。
對于關于“韓國對DoKwon發出逮捕令后不久LFG錢包轉移了3313枚BTC”的報道,Terra基金會LunaFoundationGuard在推特上表示.
1900/1/1 0:00:00據Forkast報道,以太坊創始人V神在Converge22會議上與Circle首席執行官JeremyAllaire交談時表示,以太坊合并后面臨的重大挑戰是可拓展性.
1900/1/1 0:00:00Tether對此前《華爾街日報》的報道做出回應。稱對Tether進行審計的會計師事務所BDO是一家獨立的會計師事務所.
1900/1/1 0:00:00據官方公告,以太坊基礎設施開發公司ConsenSys宣布其與以太坊擴容解決方案StarkWare6月份達成的合作伙伴關系現已擴展至智能合約安全審計服務ConsenSysDiligence.
1900/1/1 0:00:00Gitcoin宣布第15輪捐贈活動將在12個生態系統輪次中獲得超過100萬美元的配捐資金,其中包括a16z加密基礎設施、Forta、GreaterChina三個新輪次.
1900/1/1 0:00:00據TheBlock報道,基于Avalanche的數字收藏品交易平臺MynaSwap以5000萬美元估值完成600萬美元融資.
1900/1/1 0:00:00
比特幣交易所
