F. Eugene Aumson

F. Eugene Aumson

F. Eugene Aumson 是 0x 資深軟件開發工程師，此前是 Status.im 開發工程師，并曾在 Bloomberg 從事開發工作。他是精通軟件工程的專家，擁有 23 年的編程經驗，經過認證的 Scrum Master 與流程愛好者，在本機、后端、分布式系統方面具有豐富的經驗。他保持終身學習的心態，傳道授業解惑，具備出色的溝通能力，力圖使自己處于金融工程與智能合約開發的交匯處。

媒體：dForce旗下Lendf.Me和USDx代碼涉嫌抄襲:據The Block 1月報道，Compound指控Lendf.Me竊取其版權代碼。當時楊民道表示，Compound此前從未就潛在的版權侵權問題聯系過dForce。Compound CEO Robert Leshner證實沒有聯系過，并正評估法律選擇。4月Lendf.Me遭攻擊，Leshner在推特再次發出指責。

以太坊DeFi架構師Andre Cronje稱，Compound因復制代碼問題合法追擊Lendf.me，但后者也在研究自己的版本。他為參與建造DeFi項目的人提供建議，除非有資金支付安全審計，或者有安全背景，否則不要嘗試，你會丟失別人的錢。

dForce合成穩定幣USDx代碼據稱也涉嫌抄襲。Kava CEO Brian Kerr稱，“dForce盜取Kava的USDX代幣名稱和代碼，盡管我們在他們有平臺之前幾個月就宣布了自己對代幣。一般來說普通軟件開發人員重用代碼是正常的，也可以接受……但當代碼需要對人的資金負責時，會引起很多問題。”Kava不會對dForce采取法律行動，他認為dForce不是利用USDX故意針對Kava，只是沒有做好盡調。（AMBCrypto）[2020/5/31]

慢霧：攻擊者系通過“supply()”函數重入Lendf.Me合約 實現重入攻擊:慢霧安全團隊發文跟進“DeFi平臺Lendf.Me被黑”一事的具體原因及防御建議。文章分析稱，通過將交易放在bloxy.info上查看完整交易流程，可發現攻擊者對Lendf.Me進行了兩次“supply()”函數的調用，但是這兩次調用都是獨立的，并不是在前一筆“supply()”函數中再次調用“supply()”函數。緊接著，在第二次“supply()”函數的調用過程中，攻擊者在他自己的合約中對Lendf.Me的“withdraw()”函數發起調用，最終提現。慢霧安全團隊表示，不難分析出，攻擊者的“withdraw()”調用是發生在transferFrom函數中，也就是在Lendf.Me通過transferFrom調用用戶的“tokensToSend()”鉤子函數的時候調用的。很明顯，攻擊者通過“supply()”函數重入了Lendf.Me合約，造成了重入攻擊。[2020/4/19]

監測：Lendf.Me攻擊者持續轉出近58.7萬枚PAX:4月19日，據慢霧科技反洗錢(AML)系統監測顯示，Lendf.Me攻擊者 0xa9bf70a420d364e923c74448d9d817d3f2a77822 正持續不斷將攻擊獲利的 PAX 轉出兌換 ETH，使用的兌換平臺包括1inch.exchange、ParaSwap等。[2020/4/19]

Tags：0xBUIDLF. Eugene Aumson

官方

• 

  Facebook

• 

  Twitter

• 

  Weibo

• 

  YouTube