BTC/HKD-0.87%
ETH/HKD-0.44%
LTC/HKD+4.4%
DOT/HKD-1.03%
ADA/HKD+5.59%
SOL/HKD-0.29%
XRP/HKD+9.83%
DOGE/US-4.27%北京時間2022年3月17日，我們的系統監控到涉及APECoin的可疑交易，根據twitter用戶WillSheehan的報告，套利機器人通過閃電貸薅羊毛，拿到6W多APECoin。
我們經過分析后，發現這和APECoin的空投機制存在漏洞有關。具體來說，APECoin決定能否空投取決于某一個用戶是否持有BYACNFT的瞬時狀態，而這個瞬時狀態攻擊者是可以通過借入閃電貸然后redeem獲得BYACNFT來操縱的。攻擊者首先通過閃電貸借入BYACToken，然后redeem獲得BYACNFT。然后使用這一些NFT來claim空投的APE，最后將BYACNFTmint獲得BYACToken用來返還閃電貸。我們認為這個模式同基于閃電貸的價格操縱攻擊非常類似。
以太坊網絡當前已銷毀285.86萬枚ETH:金色財經報道，據Ultrasound數據顯示，截止目前，以太坊網絡總共銷毀285.86萬枚ETH。其中，ETHtransfers銷毀256179.33枚ETH，OpenSea銷毀230050.28枚ETH，Uniswap V2銷毀146487.51枚。
注：自以太坊倫敦升級引入EIP-1559后，以太坊網絡會根據交易需求和區塊大小動態調整每筆交易的BaseFee，而這部分的費用將直接燃燒銷毀。[2023/1/29 11:34:18]
接下來，我們使用一個攻擊交易(https://versatile.blocksecteam.com/tx/eth/0xeb8c3bebed11e2e4fcd30cbfc2fb3c55c4ca166003c7f7d319e78eaab9747098)來簡述整個過程。
ENS近24小時交易額增幅超100%:金色財經報道，據OpenSea數據顯示，以太坊域名服務（ENS）近24小時交易額為339ETH，24小時交易額增幅達110%。近24小時交易額排名位列OpenSea第6。[2022/8/21 12:38:18]
StepI:攻擊準備
攻擊者購買了編號1060的BYACNFT并且轉移給攻擊合約。這個NFT是攻擊者花了106ETH在公開市場購買的。
盡管薩爾瓦多債券年內表現最差，但摩根士丹利仍給出“買入”評級:7月20日消息，銀行業巨頭摩根士丹利對薩爾瓦多債券的評級為買入，盡管它們是今年表現最差的債券。該行新興市場主權信貸策略全球主管Simon Waever告訴客戶，薩爾瓦多的歐元債券受到了市場的過度懲罰。
今年，薩爾瓦多2027國債的面值下跌了32%，至28美分。上周五，它觸及26.3美分的歷史低點。Waever表示：“市場價格顯然反映出薩爾瓦多很有可能出現自給自足的局面，即薩爾瓦多違約，但沒有重組。”根據Waever的說法，即使該國可能會出現違約，債務也應該以43.7美分進行交易。不過，他承認，隨著全球流動性收緊，該債券不太可能很快達到這一水平。（Coin Gape）[2022/7/20 2:25:17]
比特幣游戲應用ZEBEDEE已集成MoonPay:5月26日消息，比特幣游戲應用ZEBEDEE宣布已整合加密貨幣支付公司MoonPay的服務。美國用戶可以通過MoonPay使用信用卡或借記卡在該應用中購買比特幣，更多國家的用戶將陸續可使用該功能。此外，ZEBEDEE也將很快推出比特幣換取法定貨幣的功能。（Decrypt）[2022/5/26 3:44:00]
StepII:借入閃電貸并且redeem成BYACNFT
攻擊者通過閃電貸借入大量的BYACToken。在這個過程中，攻擊者通過redeemBYACtoken獲得了5個BYACNFT。
StepIII:通過BYACNFT領取空投獎勵
在這個過程中，攻擊者使用了6個NFT來領取空投。1060是其購買，其余5個是在上一步獲得。通過空投，攻擊者共計獲得60,564APEtokens獎勵。
StepIV:mintBYACNFT獲得BYACToken
攻擊者需要歸還借出的BYACToken。因此它將獲得BYACNFTmint獲得BYACToken。這個過程中，他還將其自己的編號為1060NFT也進行了mint。這是因為需要額外的BYACToken來支付閃電貸的手續費。然后將還完手續費后的BYACToken賣出獲得14ETH。
獲利
攻擊者獲得60,564APEtoken,價值50W美金。其攻擊成本為1060NFT減去售賣BYACToken得到的14ETH。
Lessons
我們認為問題根源在于APE的空投只考慮瞬時狀態。而這個假定是非常脆弱的，很容易被攻擊者操控。如果攻擊者操控狀態的成本小于獲得的APE空投的獎勵，那么就會創造一個實際的攻擊機會。
Tags：YACNFTTOKTOKEYachtingVerseGenesis NFTFirst Sport Shoes Token UnionSportyCo Token
本文梳理自以太坊核心開發者PeterSzilagyi在個人社交媒體平臺上的觀點,律動BlockBeats對其整理翻譯如下：復雜程度是一個系統中經常被忽視的一面.
1900/1/1 0:00:00NFT如何定價、NFT如何選擇購買？這是目前市面上比較關注的方向之一,本文通過從NFT的不同屬性出發,在說明NFT價值來源的同時,也為NFT價值的增持提供了獨特的思路.
1900/1/1 0:00:00經過這兩年各行各業的不斷提起,區塊鏈已經不是一個陌生的詞了,隨之出現的“區塊鏈概念股”。那么,區塊鏈概念股是什么,又有什么作用呢？ 區塊鏈概念股是什么？ 概念股是指具有某種特別內涵的股票,而這一.
1900/1/1 0:00:00市場觀點 現貨觀點 本周BTC整體筑底向上。技術層面,市場出現以往熊市后期趨勢相似的特征,判斷處于周線級別調整末期,后期反彈可能性較大.
1900/1/1 0:00:00在結束兩天的會議后,北京時間今天凌晨,美聯儲宣布加息25個基點。這是2018年以來美國首次加息。從新聞稿看,聯儲認為價格壓力是普遍的,不只是能源價格,還有勞動力等,目前的失業率已明顯下降.
1900/1/1 0:00:00開源軟件和社區捐助平臺?Gitcoin?正式開啟了第13輪捐助活動,ForesightNews為你梳理一些值得關注的種子選手.
1900/1/1 0:00:00
以太坊交易所
