BTC/HKD+0.06%
ETH/HKD-0.76%
LTC/HKD-1.06%
DOT/HKD-0.81%
ADA/HKD+0.22%
SOL/HKD-0.65%
XRP/HKD-0.55%
DOGE/US+0.17%據慢霧安全團隊情報，2022年7月10號OMNIProtocol遭受閃電貸攻擊。慢霧安全團隊以簡訊形式分享如下：
1.攻擊者首先通過supplyERC721函數抵押doodle,抵押后合約會給攻擊者相應的憑證NToken
2.調用borrow函數借出WETH
3.調用withdrawERC721嘗試提取NFT,跟進到內部函數executeWithdrawERC721發現，提款會先通過burn函數去燃燒憑證
以太坊基金會研究團隊明日進行AMA:1月10日消息，以太坊基金會研究團隊將于UTC時間1月11日下午1點舉辦Reddit AMA。[2023/1/11 11:05:14]
而burn函數中的safeTransferFrom函數會去外部調用接收地址的OnERC721Received函數，攻擊者利用這點重入了合約的liquidationERC721函數
加州大學伯克利分校暫停與FTX的足球場冠名權交易:金色財經報道，加州大學伯克利分校已暫停與FTX的足球場冠名權交易，該交易原計劃為期10年，僅持續了450天。該贊助于2021年8月簽署，金額為1750萬美元。它完全以加密貨幣支付，是FTX交易所在大學體育領域的第一個合作伙伴。通過這筆交易，伯克利的California Memorial Stadium足球場被命名為FTX Field。
加州大學伯克利分校發言人拒絕評論哪些加密貨幣是交易的一部分，合作關系的結束是在FTX上周提交的破產申請之后。雖然FTX徽標已從學校足球場的邊線上移除，但該LOGO仍顯示在體育部門網站的首頁上。[2022/11/18 13:19:26]
4.在liquidationERC721函數中，攻擊者先支付了WETH并接收doodlenft，接著通過判斷后會調用_burnCollateralNTokens函數去燃燒掉對應的憑證，同樣的利用了burn函數外部調用的性質攻擊者再次進行了重入操作,先是抵押了清算獲得的nft,接著調用borrow函數去借出了81個WETH，但由于vars變量是在liquidationERC721函數中定義的，因此第二次借款不會影響到liquidationERC721函數中對用戶負債的檢查,這導致了攻擊者可以通過userConfig.setBorrowing函數將用戶的借款標識設置為false即將攻擊者設置成未在市場中有借款行為。
三星旗下Samsung Pay已支持查看Bithumb交易所加密貨幣持有量:6月9日消息，據官方公告，韓國加密交易所Bithumb宣布，三星公司旗下移動支付功能Samsung Pay現已支持查看Bithumb平臺上的加密貨幣持有量，但不支持存取款及交易服務。[2022/6/9 4:13:42]
5.在提款時會首先調用userConfig.isBorrowingAny()函數去判斷用戶的借款標識，假如借款標識為false,則不會判斷用戶的負債，故此重入后的81WETH的負債并不會在提款時被判斷,使得攻擊者可以無需還款則提取出所有的NFT獲利
此次攻擊的主要原因在于burn函數會外部調用回調函數來造成重入問題，并且在清算函數中使用的是舊的vars的值進行判斷，導致了即使重入后再借款，但用戶的狀態標識被設置為未借款導致無需還款。慢霧安全團隊建議在關鍵函數采用重入鎖來防止重入問題。
攻擊交易：0x05d65e0adddc5d9ccfe6cd65be4a7899ebcb6e5ec7a39787971bcc3d6ba73996
來源：金色財經
ConceptArtHouse在前段時間與Darwise合作,將設計一款名為DRAP的特殊NFT,應用于Play&EarnMMOLifeBeyond的游戲實用程序.
1900/1/1 0:00:00AEX加密交易所宣布將對部分幣種實施質押借貸永久免息服務,首批免息借貸幣種涵蓋BTC、ETH、USDT、USDC、BCH、SOL、BNB、LTC、DOT,合計9個主流幣種.
1900/1/1 0:00:00一些專家認為,加密市場將在未來幾個月內從當前的崩盤中反彈。其他人則認為,投資者的謹慎情緒將在短期內持續存在。周三,由于市場拋售和對經濟健康狀況的擔憂,比特幣升至20,000美元以上.
1900/1/1 0:00:00幣上丞：強光之下沒有云朵,是太陽你始終遮擋不住。帶著幣友們仗劍天涯,走得更長遠,也不負曾經的相遇與信任15年從業經驗,每日18小時看盤,是時間堆積后的沉淀我想與莊共舞征服世界,卻不過是為了讓你給.
1900/1/1 0:00:00?HALONetwork作為一個專為DeFi?設計的公鏈系統,為持續開拓生態通證HO應用價值,賦予生態用戶更加豐富的增值路徑.
1900/1/1 0:00:00北京時間2022年7月6日18:18:26和2022年7月6日上午18:37:59,一個假冒的ShadeInuToken項目部署者從流動性池中移除大量的流動性.
1900/1/1 0:00:00
以太坊交易所
