雪梨交易所：Flurry攻擊事件利用rebase機制_MAP:Banana Token

Cobo區塊鏈安全團隊就FlurryFinance攻擊事件進行了分析，發現此次攻擊與經典的閃電貸操縱預言機的攻擊手段不同，而是利用了FlurryFinance中RhoToken代幣的rebase機制。漏洞的本質原因在于協議對RhoToken進行rebase時計算multiplier的公式中依賴于外部可控的數據。從而使攻擊者通過閃電貸的方式實現了對multiplier的操縱，進而獲利。雖然本次攻擊中使用到了偽造ERC20重寫approve方法再利用RabbitFinance的StrategyLiquidate合約來執行任意代碼的技巧，但這個技巧涉及到的合約代碼本身其實并不存在安全問題。Cobo區塊鏈安全團隊提醒，開發者在進行項目開發時需要特別注意合約在計算資產數量、價格時是否有依賴外部某些可能被惡意操縱的數據。閃電貸操縱預言機的典型攻擊模式其實也是項目中依賴于DEX池內代幣價格進行了內部某些關鍵指標的計算導致的。此前消息，2月22日，BSC鏈上的FlurryFinance遭到閃電貸攻擊，導致協議中Vault合約中價值數十萬美元的資產被盜。

Maple Finance總活躍流動性在去年Q4減少82%至5800萬美元:據官方消息，機構借貸協議Maple Finance在2022年第四季度收入總計310,092美元，實際支出為3,572,729美元，超出預算的26%。2023年Q1總預算為120萬美元，團隊費用仍占大部分金額。

受FTX破產影響，去年第四季度通過23筆新貸款發放8700萬美元貸款，低于第三季度35筆交易的2.62億美元貸款，Maple總活躍流動性從第三季度的3.26億美元減少至第四季度的5800萬美元，降幅達82%。

Maple于2021年5月推出，累計收入為5,031,463.75美元，支出總額為12,106,989美元。該協議的凈損失為7,075,525美元。截至2022年第四季度末，Maple Treasury持有共計610萬美元穩定幣。

Maple已于2022年12月29日發布Maple 2.0版本，這是一個新的智能合約架構，能夠更有效地交付新功能、貸款結構和策略的迭代開發。在Maple 2.0的基礎上，Maple提出2023年三個戰略重點領域，包括多元化借貸機會、吸引新的和有信譽的代表加入平臺以及在以太坊上構建最前沿的數字資產技術。[2023/1/20 11:22:48]

數據：Alameda持有NFT價值17.4萬美元，其中包含81個Sandbox Lands:金色財經報道，Dune數據顯示，Alameda持有NFT價值17.4萬美元，其中包含81個Sandbox Lands（占比68.7% ），此外還有2個MAYC、2個Otherdeeds以及1個MFER。[2022/11/23 8:01:03]

巴西經紀商巨頭 XP Inc 計劃明年推出加密交易所:金色財經消息，巴西經紀商巨頭XP Inc計劃明年在其平臺上推出加密貨幣交易所，預計將在今年年底前推出數字賬戶。7月底，據路透社報道，XP Inc預計將于8月份向客戶開放其數字資產交易平臺，最初會支持比特幣和以太坊，今年年底之前會持續進行擴展。（Neofeed）[2022/8/27 12:52:22]

Tags：MAPPLEAPLNANMAPS價格Octaplex NetworkAAPL幣Banana Token

ADA