Alpha Homora漏洞事件回顧及安防措施改進_ALPH:alpine幣發行量多少

自從AlphaHomoraV2漏洞事件發生后，我們一直在商討解決方案。首先我們想強調幾點：

用戶的資金是安全的。

本次漏洞產生的額外債務在AlphaHomoraV2和CreamV2之間。

Alpha團隊正在與AC團隊和Cream團隊商討各種補救方案，有結果后我們會馬上向社區公布。

黑客的資金明細：

1000枚ETH被發送回AlphaHomoraV2部署程序。

1000枚ETH被發送回CreamV2部署程序。

黑客錢包地址有10,925枚ETH。

4,263,139DAI+3,997,921USDC+5,647,242USDT→借出Aave→存入Curve→這些穩定幣現在在Curve的Gauge中。

PayPal遭黑客攻擊，近3.5萬用戶資料或泄露:1月28日消息，PayPal通報美國緬因州（Maine）檢察長辦公室，表示他們于去年12月20日發現遭受黑客攻擊，并在調查后認為事件發生于12月6日到8日期間。PayPal指黑客發動憑證填充攻擊，受影響用戶總數為34942人。

PayPal指出，攻擊或導致客戶資料泄露，包括：姓名、地址、安全碼、個人稅籍資料、電話及生日。但PayPal強調，暫未有發現任何用戶個人信息遭盜用。PayPal又提及，目前已為受影響用戶提供24個月的信用盜用監控服務。

PayPal補充，本次事件并非PayPal系統漏洞，主要是用戶重覆在不同服務或網站使用同一組帳號、密碼組合，令黑客可從其他地方竊取、購得或取得用戶帳號、密碼等，再以大量帳號及密碼組合，破解PayPal帳號。[2023/1/29 11:34:25]

220枚ETH轉入Tornado

波卡公布最新路線圖，預計異步支持功能將使 TPS 達到 10-100萬:9月27日消息，波卡聯合創始人 Rob Habermeier 在官方博客公布波卡最新路線圖，其中包括年底前在 Kusama 上部署異步支持功能，隨后部署在主網，該功能可以將平行鏈出塊時間減少到 6 秒，將每個區塊的可用空間量增加 5-10 倍，并允許平行鏈區塊在第一次嘗試沒有進入中繼鏈時被“重用”，預計此次更新將使網絡的總 TPS 容量達到 100,000 到 1,000,000 之間，而不會影響網絡所做的安全保證。

此外，波卡還計劃在 2023 年第一季度或第二季度上線平行線程功能，該功能使平行鏈臨時參與波卡安全性、啟動區塊鏈而無需參與拍賣并租用專用平行鏈插槽；在 2022 年 10 月中旬投入使用 Weights V2，該版本引入了多維權重的概念，它不僅測量執行時間，還測量特定操作訪問的狀態量。[2022/9/27 22:31:32]

100ETH轉入GitCoinGrant

數據：Binance鑄造148,254,990枚BUSD:金色財經消息，據WhaleAlert數據顯示，Binance鑄造148,254,990枚BUSD。[2022/8/18 12:32:36]

復盤

為我們的社區成員回顧一下，該漏洞發生時：

漏洞很快就被修復了，包括：

-只有EOA可以調用"execute"函數。

-僅接受白名單內的spell調用

-`resolveReserve`函數只能由管理員調用

-暫時取消sUSD和其他尚未在前端推出的新代幣的借款和還款功能。

安全研究員、各個項目的構建者和Alpha團隊正在一起調查了該漏洞。

OpenSea將價值2700萬美元的NFT列入黑名單，包括BAYC和MAYC:金色財經消息，據外媒報道，價值超過24000個ETH（2700萬美元）的NFT被OpenSea列入黑名單，不能在NFT市場上交易，OpenSea在其網站上將一項資產列入黑名單，并在有人報告NFT被盜后阻止其交易。然而，已經有一些投訴稱，該平臺在沒有適當調查的情況下任意標記NFT，這意味著任何人都可以輕易地報告他們的NFT被盜。

據Dune Analytics儀表板顯示，像Bored Ape Yacht Club（BAYC）、Mutant Ape Yacht Club（MAYC）、CloneX、Azuki、Moonbirds和Bored Ape Kennel Clun（BAKC）等頂級NFT集合的幾個代幣ID和交易被OpenSea標記為被盜或可疑。（cryptopotato）[2022/7/8 1:59:23]

我們正在與各方單位合作，追蹤該名黑客信息，并將黑客的地址列入黑名單。關于該漏洞的更多信息可以在這里查閱：https://blog.alphafinance.io/alpha-homora-v2-post-mortem/

AlphaHomoraV2用戶：

貸款人仍然可以借出資金和提現。

由于借款功能已被禁用，用戶暫時不能開立新的杠桿頭寸。

當前的杠桿流動性挖礦用戶/流動性提供者無法借入資金，但可以增加抵押物，償還債務，收割獎勵的代幣和平倉。

AlphaHomoraV1和V2的流動性挖礦計劃仍在進行中。

路線圖

安防措施

在我們繼續進行各項工作的同時，也將對所有的Alpha產品采取了新的安防措施。

新的安防措施包括但不限于：

多重內部審計

接受DeFi領域頂級開發人員的多次復審

接受行業領先的安全審計公司多次審計

AlphaHomoraV2

一旦AlphaHomoraV2通過這些安防措施，我們將重新啟用借款功能，增加更多杠桿資金池和更多借貸資產。

在增加更多杠桿資金池和更多借貸資產之前，AlphaHomoraV2正在接受另一次安全審計和多次同行復審，同時，Alpha團隊將繼續投入更多精力于ALPHA代幣經濟學，并在AlphaHomoraV1上探索新的機會。

期待

DeFi從2020年整個行業的總鎖定價值從7億美元上升到目前280億美元，實現了40倍的飛速增長，黑客所能獲得的價值已經超過了任何項目所能提供漏洞賞金。

我們想借此機會提出一種新穎的、有創意的方式來設立漏洞賞金或類似的項目，以符合當前DeFi的趨勢，并致力將其打造為一項可供其他項目遵循的行業標準。

DeFi正處于一個向更安全的生態系統轉變的拐點。但是這需要大家一起努力，構建一個更加安全的DeFi環境。我們相信，Alpha和DeFi社區將從這個拐點中走出來，變得比以往更加強大。

-------------------------------------------------

關于Alpha

AlphaFinanceLab是一個由跨鏈DeFi產品組成的生態系統，這些產品將相互配合，為用戶帶來最佳的Alpha收益。Alpha產品專注于以創新和用戶友好的方式捕捉DeFi中未被解決的需求。?

ALPHA代幣是平臺內的原生功能型代幣。代幣當前和計劃中的用例包括流動性挖礦，治理投票，以及代幣抵押。

AlphaFinanceLab將致力于以下工作:

-創建可持續的用戶獲利模型。

-減輕流動性提供者的無常損失。

-建立有隱私屬性的去中心化代幣交易機制。

-允許固定利率代幣借貸行為。

-------------------------------------------------

官網：https://alphafinance.io/

白皮書：https://bit.ly/2Hn83Gu

官方電報社區：https://t.me/AlphaFinanceLab

推特：https://twitter.com/alphafinancelab

博客：https://blog.alphafinance.io/

GIthub：https://github.com/AlphaFinanceLab

微信公眾號：請關注“AlphaFinanceLab”，加入社區討論并獲取最新動態

來源：金色財經

Tags：PHAALPHALPALPHAPhaetonalpha幣最新消息alpine幣發行量多少$ALPHA

酷幣