雪梨交易所：Flurry攻擊事件利用rebase機制_NCE

Cobo區塊鏈安全團隊就FlurryFinance攻擊事件進行了分析，發現此次攻擊與經典的閃電貸操縱預言機的攻擊手段不同，而是利用了FlurryFinance中RhoToken代幣的rebase機制。漏洞的本質原因在于協議對RhoToken進行rebase時計算multiplier的公式中依賴于外部可控的數據。從而使攻擊者通過閃電貸的方式實現了對multiplier的操縱，進而獲利。雖然本次攻擊中使用到了偽造ERC20重寫approve方法再利用RabbitFinance的StrategyLiquidate合約來執行任意代碼的技巧，但這個技巧涉及到的合約代碼本身其實并不存在安全問題。Cobo區塊鏈安全團隊提醒，開發者在進行項目開發時需要特別注意合約在計算資產數量、價格時是否有依賴外部某些可能被惡意操縱的數據。閃電貸操縱預言機的典型攻擊模式其實也是項目中依賴于DEX池內代幣價格進行了內部某些關鍵指標的計算導致的。此前消息，2月22日，BSC鏈上的FlurryFinance遭到閃電貸攻擊，導致協議中Vault合約中價值數十萬美元的資產被盜。

Meme幣Fuksec Rug Pull并注銷推特，提走92枚ETH:6月8日消息，據推特KOL@BiliSquare，今天在推特上引起討論的以Binance遭SEC起訴為噱頭Meme幣Fuksec上線4分鐘即Rug Pull，撤走45枚ETH，隨后更換合約再次Rug Pull，撤走47枚ETH，目前該項目推特賬號也已經注銷。[2023/6/8 21:24:06]

“新美聯儲通訊社”：預計美聯儲11月加息75BP 可能暗示12月縮小加息幅度:10月21日消息，華爾街日報記者Nick?Timiraos在最新發表的文章中表示，美聯儲官員預計將在11月會議上再次加息75個基點，屆時可能會討論是否以及如何發出12月進行較小幅度加息的信號。一些官員已經開始暗示，他們既希望盡快放慢加息步伐，也希望明年初停止加息，以觀察今年的措施對經濟放緩的影響。他們希望降低出現不必要的急劇放緩的風險。其他人則表示，現在討論這些問題還為時過早，因為事實證明，高通脹將更加持久和廣泛。

美股在7月和8月反彈，因預期美聯儲可能放緩加息。這與聯儲的目標相沖突，因為更寬松的金融環境會刺激支出和經濟增長。這一反彈促使美聯儲主席鮑威爾在8月底重新起草了一份重要講話，以消除投資者對他抗擊通脹承諾的誤解。如果官員們考慮在12月加息50個基點，他們會希望在11月會議后的幾周內，讓投資者為這一決定做好準備，以免引發新一輪的股市持續上漲。一個可能的解決方案是，美聯儲官員在12月批準加息50個基點，同時利用新的經濟預測反映美聯儲可能在2023年將利率提高到比上個月預測的更高的水平。[2022/10/21 16:34:52]

已有超兩萬個地址鑄造a16z Crypto以太坊合并紀念NFT:9月15日消息，據Etherscan數據顯示，已有24242個錢包地址鑄造a16z Crypto發行的以太坊合并紀念NFT“Proof-of-Merge”，用戶在合并發生前仍可免費鑄造。該NFT是一個不可轉讓的動態NFT，根據“難度”值和合并預估時間輸出不同的元數據和形象，并以ASCII藝術為特色，用計算機語言呈現不同視覺效果。[2022/9/15 6:57:48]

Tags：NCEANCNANNFTbikingforscience翻譯Yoco FinanceGOMA FinanceSeedify NFT Space

火幣下載