Ancilia：ParaSpace 被攻擊的根本原因發生在 0xddde3 合約的函數 scaledBalanceOf() 上_ANC

ForesightNews消息，據Web3網絡安全公司Ancilia報道，NFT借貸協議ParaSpace被攻擊的根本原因發生在合約0xddde38696fbe5d11497d72d8801f651642d62353的函數scaledBalanceOf()上，該函數用于通過supply()函數計算用戶的抵押品。然而，通過在函數getPooledApeByShares()中操縱APE代幣的數量可以使scaledBalanceOf()返回一個大額值。用戶可以擁有大量抵押品，并使用它來借更多的資產。具體來說，黑客從Lido.fi閃貸47,111.35枚WSTETH，創建新合約后以約6000枚WSTETH為抵押借入184萬枚APE，后將184萬枚APE轉入原始攻擊合約0xc181，0xc181合約調用184萬枚APE來鑄造184萬枚衍生代幣cAPE。該步驟重復8次，直到cAPE被耗盡。黑客花費1334枚ETH換出491,166枚APE，調用withdraw(1.84M)獲得額外的184萬枚APE，目前持有約230萬枚APE。在ParaSpacecompound協議中，黑客將調用scaledBalanceOf()在借出資產前檢查用戶的抵押品。然而，由于價格操縱漏洞，黑客借到了更多的錢。目前，Ancilia正在等待ParaSpace團隊對該技術分析的回應。

Lido Finance已執行提案161，當前是第13大stETH持有者:金色財經報道，21 Shares母公司21.Co鏈上數據研析師Tom Wan在社交媒體透露數據顯示，Lido Finance已執行提案161.將所有ETH（約2.03萬枚）質押到金庫并兌換成stETH。本文撰寫時Lido Finance已成為第13大stETH持有者，總計持有約3.3萬枚stETH，當前Lido Finance金庫比例為：stETH占比20.7%（價值約合6300萬美元），LDO占比75.7%（價值約合2.31億美元）；賬戶余額為：w/LDO（價值約合 3.047億美元），w/o LDO（價值約合7250萬美元）。LidoDAO財務工作組Steakhouse在5月底提交了民意治理提案TMC-0，建議在Lido中質押全部金庫ETH，并且指出約2萬枚ETH的年收益率為4%至6%，收益接近每年200萬美元，據悉昨日Lido社區已投票通過了這項建議在Lido中質押全部金庫ETH的提案。[2023/7/3 22:14:02]

Balancer聯合創始人：100%專注于以太坊 擴展方案Zk Rollups最有前途:10月28日，Balancer聯合創始人兼CTO Mike McDonald發推闡述其對Balancer以及擴容解決方案的看法。他表示，重要的是要明確我們100％專注于以太坊。 盡管Balancer已經為一些第三方提供了小額贈款，幫助他們在其他L1網絡上實施Balancer協議，但這只是處于研究目的，所有的內部努力仍在以太坊上。與此同時他還表示，Zk Rollups是最有前途的擴展方案，并且也是Balancer目前在內部探索的唯一的擴展路徑。 話雖如此，但從L2演示應用邁向具有有意義的資金鎖定狀態的共存的L2仍然需要大量時間和持續開發。[2020/10/28]

1349枚BTC從Binance交易所轉出 價值1193.9萬美元:據WhaleAlert數據顯示，北京時間05月02日06:19，1349枚BTC從Binance交易所轉入bc1qqt開頭地址，按當前價格計算，價值約1193.9萬美元。[2020/5/2]

Tags：ANCNCEETHAPEClover FinanceMoonFarm FinanceLift.Kitchen ETHNYAPE幣

幣贏交易所