AlienSwap：即將獲得opBNB鏈合約驗證資格，協議安全

3月24日消息，對于被 BNB Chain 列入 DappBay 高風險 DApp 紅色警報項目列表一事，AlienSwap 在 X 平臺發文回應表示，請勿擔心，我們上周已經進入了 opBNB 鏈的合約驗證流程，將很快獲得驗證資格，這意味著我們是安全的。

今日早些時候消息，BNB Chain 更新其 DappBay 高風險 DApp 紅色警報（Red Alarm）項目列表，近日新增納入項目包括 Global lottery、AlienSwap、Alaya AI、BNB Miner Finance、MagicFox、Atlantis Loans。

其它快訊：

Chainlink Labs 聘請 Christian Catalini 為技術顧問:金色財經報道，區塊鏈項目 Chainlink Labs 已聘請 Meta 的 Diem 的聯合創始人 Christian Catalini 以及斯坦福密碼學家 Dan Boneh 作為技術顧問。

Chainlink 開發“預言機”網絡，將現實世界的數據與基于區塊鏈的智能合約連接起來。歐洲電信公司 Deutsche Telekom 是 Chainlink 的主要數據提供商之一。Catalini 和 Boneh 將主要致力于跨鏈互操作性協議 (CCIP)，這是一種用于去中心化跨鏈消息傳遞、數據和代幣移動的新國際標準。使用 CCIP，用戶將能夠通過 Chainlink 網絡在不同的區塊鏈上移動代幣并執行智能合約。（coindesk）[1/28/2022 11:58:46 PM]

安全公司：Punk Protocol被黑因其CompoundModel的Initialize函數未做重復初始化檢查:據慢霧區消息，去中心化年金協議 Punk Protocol 在公平啟動的過程中遭遇攻擊，慢霧安全團隊以簡訊形式將攻擊原理分享如下：

1.攻擊者調用CompoundModel合約的Initialize函數進行重復初始化操作，將合約Forge角色設置為攻擊者指定的地址。

2.隨后攻擊者為了最大程度的將合約中資金取出，其調用了invest函數將合約中的資金抵押至Compound中，以取得抵押憑證cToken。

3.最后攻擊者直接調用withdrawToForge函數將合約中的cToken轉回Compound獲取到對應的底層資產并最終將其轉給Forge角色。

4.withdrawToForge函數被限制只有Forge角色可以調用，但Forge角色已被重復初始化為攻擊者指定的地址，因此最終合約管理的資產都被轉移至攻擊者指定的地址。總結：本次攻擊的根本原因在于其CompoundModel的Initialize函數未做重復初始化檢查，導致攻擊者直接調用此函數進行重復初始化替換Forge角色，最終造成合約管理的資產被盜。

總結：本次攻擊的根本原因在于其 CompoundModel 的 Initialize 函數未做重復初始化檢查，導致攻擊者直接調用此函數進行重復初始化替換 Forge 角色，最終造成合約管理的資產被盜。[8/12/2021 5:59:31 PM]

動態 | 以太坊創始人Vitalik Buterin被巴塞爾大學授予榮譽博士學位:據coindesk報道，以太坊創始人Vitalik Buterin剛被巴塞爾大學授予榮譽博士學位。[11/30/2018 12:00:00 AM]