Ancilia：ParaSpace 被攻擊的根本原因發生在 0xddde3 合約的函數 scaledBalanceOf() 上_LANC:APE

ForesightNews消息，據Web3網絡安全公司Ancilia報道，NFT借貸協議ParaSpace被攻擊的根本原因發生在合約0xddde38696fbe5d11497d72d8801f651642d62353的函數scaledBalanceOf()上，該函數用于通過supply()函數計算用戶的抵押品。然而，通過在函數getPooledApeByShares()中操縱APE代幣的數量可以使scaledBalanceOf()返回一個大額值。用戶可以擁有大量抵押品，并使用它來借更多的資產。具體來說，黑客從Lido.fi閃貸47,111.35枚WSTETH，創建新合約后以約6000枚WSTETH為抵押借入184萬枚APE，后將184萬枚APE轉入原始攻擊合約0xc181，0xc181合約調用184萬枚APE來鑄造184萬枚衍生代幣cAPE。該步驟重復8次，直到cAPE被耗盡。黑客花費1334枚ETH換出491,166枚APE，調用withdraw(1.84M)獲得額外的184萬枚APE，目前持有約230萬枚APE。在ParaSpacecompound協議中，黑客將調用scaledBalanceOf()在借出資產前檢查用戶的抵押品。然而，由于價格操縱漏洞，黑客借到了更多的錢。目前，Ancilia正在等待ParaSpace團隊對該技術分析的回應。

Avalanche生態孵化器Colony獲Avalanche基金會投資:10月13日消息，Avalanche 生態孵化器 Colony 獲 Avalanche 基金會投資，投資金額未披露。Colony表示，Colony將為在Avalanche上建立的項目提供早期資金支持、為現有Avalanche上DeFi協議提供流動性，并且還將購買和質押AVAX。此外，Colony將通過其開放的治理機制為項目建立社區，并將投資所產生收益通過空投、回購和質押獎勵等返給社區。

Colony是一個Avalanche生態孵化器項目，通過為Avalanche上的新項目提供初始資金等方式支持項目發展。[2021/10/13 20:26:20]

COVER持有者針對Pickle Finance被盜事件的索賠投票已結束:金色財經報道，Cover Protocol發布推文稱，COVER代幣持有者對Pickle Finance索賠的投票現已完成。該索賠已被社區確認，下一步是將索賠移到CVC上。官方數據顯示，10400 COVER投了贊成票，占投票總數的99.59%。此前消息，11月21日，Pickle Finance因存在漏洞被黑客攻擊，造成2000萬美元的DAI損失。[2020/11/24 21:51:45]

BitMax將上線OIN Finance (OIN):BitMax交易所將于9月3日 22:00（北京時間）上線OIN Finance (OIN)并開放OIN/USDT，充提現已開放。OIN生態系統建立在OINChain的第二層之上，具備跨鏈性能，并能和各種公鏈進行融合。

更多詳情請至BTMX官網查詢。[2020/9/3]

Tags：ANCLANCALAAPEbscgold.financeDEFILANCER幣Pala Int CommNo Limit Ape

幣安交易所app下載