巔峰決戰，花落誰家？第七屆“創客中國”區塊鏈中小企業創新創業大賽決賽即將揭曉！_區塊鏈:SWAP

8月25日下午，由工業和信息化部信息中心和福建省工業和信息化廳聯合舉辦第七屆“創客中國”區塊鏈中小企業創新創業大賽決賽在福州中海凱驪酒店舉行！福州市高新區管委會副主任林翔，數字中國研究院副院長宋志剛出席開幕式并致辭。

大賽邀請數字中國研究院宋志剛副院長，中國電子技術標準化研究院區塊鏈研究室李鳴主任，中國計算機學會區塊鏈專委會主任、福州市區塊鏈首席專家斯雪明教授，工信部區塊鏈產業智庫專家、福建省區塊鏈協會陳意斌會長，廈門大學特約研究員，原福建省發改委經濟研究所所長林建文，福州大學先進控制技術研究中心主任，工業自動化控制技術與信息處理，福建省高校重點實驗室主任鄭松，河北金融學院區塊鏈中心常務主任、亞洲區塊鏈產業發展研究院副院長趙永新，微眾銀行區塊鏈戰略合作負責人鮑大偉，北京東方華值私募基金管理有限公司合伙人林飛，萬石私募基金管理有限公司總裁黃洪敏等資深區塊鏈行業專家擔任決賽評委，并由福建省區塊鏈協會秘書長陳一彬擔任賽事主持人。

Synthetix已推出V3現貨市場Alpha版本:6月8日消息，合成資產協議 Synthetix 已推出 V3 現貨市場 Alpha 版本，允許任何人將 V3 協議的穩定幣與合成資產進行兌換。Synthetix 表示，目前還沒有針對 V3 質押者的投票權和通貨膨脹獎勵。[2023/6/8 21:23:38]

“創客中國”大賽目前已連續成功舉辦六屆，是在全國具有廣泛影響力的大型“國家級”賽事。大賽由福州高新技術產業開發區管理委員會、福州市工業和信息化局、數字中國研究院、福建省區塊鏈協會、熵鏈科技有限公司共同承辦。本次大賽以“鏈創新勢?智賦產業”，聚焦區塊鏈專題賽道，大賽匯聚了來自全國二十多各省市的400余支參賽隊伍，覆蓋覆蓋存證溯源、數字藏品、存儲加密、碳中和等區塊鏈熱門領域。經過為期兩個月的初審、初賽、復賽，創客組和企業組各有10支隊伍進入決賽。經項目路演、現場問答、專家評分、現場公證，本次決賽將角逐出最終的一、二、三等獎和優勝獎。

DeFi資管協議Zapper宣布將集成Arbitrum網絡的NFT項目:10月15日消息，DeFi資管協議Zapper宣布NFT探索功能將集成Arbitrum網絡。用戶可按時間周期尋找Arbitrum網絡的熱門NFT項目，還可以查看特定項目當天的最高銷售額，并通過地板價的最大漲跌幅來比較 NFT。Zapper現已支持在投資組合中跟蹤Arbitrum NFT的表現。[2022/10/15 14:29:03]

林翔在致辭時表示，區塊鏈作為未來技術革新的新技術，而福州高新區作為福州創新驅動發展的主戰場，高度重視并有序推動區塊鏈產業發展。熱切希望通過本次大賽將有更多優秀的區塊鏈項目落地福州、落地高新區。福州市高新區也將切實做好賽后后期優秀項目的跟蹤服務，更加有力的推動賽后對接，更加有效的推進項目成果轉化。

安全團隊：跨鏈DEX聚合器Transit Swap因任意外部調用問題被黑，被盜資金規模超2300萬美元:10月2日消息，據慢霧安全團隊情報，2022年10月2號跨鏈DEX聚合器TransitSwap項目遭到攻擊，導致用戶資產被非預期的轉出。慢霧安全團隊分析評估此次被盜資金規模超過2300萬美元，黑客地址為0x75F2...FD46和0xfa71...90fb。接著對此次攻擊過程進行了分析：

1. 當用戶在Transit Swap進行swap時，會先通過路由代理合約(0x8785bb...)根據不同的兌換類型選擇不同的路由橋合約。隨后路由橋合約(0x0B4727...)會通過權限管理合約(0xeD1afC...)的 claimTokens 函數將用戶待兌換的代幣轉入路由橋合約中。因此在代幣兌換前用戶需要先對權限管理合約(0xeD1afC...)進行授權。

2. 而 claimTokens 函數是通過調用指定代幣合約的 transferFrom 函數進行轉賬的。其接收的參數都由上層路由橋合約(0x0B4727...)傳入，本身沒有對這些參數進行任何限制只檢查了調用者必須為路由代理合約或路由橋合約。

3. 路由橋合約(0x0B4727...)在接收到用戶待兌換的代幣后會調用兌換合約進行具體的兌換操作，但兌換合約的地址與具體的函數調用數據都由上層路由代理合約(0x8785bb...)傳入，路由橋合約并未對解析后的兌換合約地址與調用數據進行檢查。

4. 而代理合約(0x8785bb...)對路由橋合約(0x0B4727...)傳入的參數也都來自于用戶傳入的參數。且代理合約(0x8785bb...)僅是確保了用戶傳入的 calldata 內各數據長度是否符合預期與所調用的路由橋合約是在白名單映射中的地址，未對 calldata 數據進行具體檢查。

5. 因此攻擊者利用路由代理合約、路由橋合約與權限管理合約均未對傳入的數據進行檢查的缺陷。通過路由代理合約傳入構造后的數據調用路由橋合約的 callBytes 函數。callBytes 函數解析出攻擊者指定的兌換合約與兌換數據，此時兌換合約被指定為權限管理合約地址，兌換數據被指定為調用 claimTokens 函數將指定用戶的代幣轉入攻擊者指定的地址中。實現了竊取所有對權限管理合約進行授權的用戶的代幣。

此次攻擊的主要原因在于 Transit Swap 協議在進行代幣兌換時并未對用戶傳入的數據進行嚴格檢查，導致了任意外部調用的問題。攻擊者利用此任意外部調用問題竊取了用戶對Transit Swap授權的代幣。

截止到目前，黑客已將 2,500 BNB 轉移到 Tornado Cash，剩余資金分散保留在黑客地址中。經過黑客痕跡分析發現，黑客存在從 LATOKEN 等平臺存提款的痕跡。慢霧 MistTrack 將持續跟進被盜資金的轉移以及黑客痕跡的分析。[2022/10/2 18:37:27]

宋志剛表示，區塊鏈作為從“信息互聯網”時代邁向“價值互聯網”時代的一項顛覆性技術，正在引領全球新一輪技術變革和產業變革，有望成為全球技術創新和模式創新的“策源地”。相信在不久的將來，本次大賽中誕生的優秀項目必將在各自領域里生根發芽、開花結果，為區塊鏈行業未來發展開拓出全新的疆域。

本次決賽實況將由小康網、創客中國視頻號、熵鏈科技視頻號全程直播，詳情請觀看直播，了解最新賽況。

Tags：區塊鏈TRARANSWAP區塊鏈游戲幣有哪些TraDAOCryptoFrancuniswap幣價格預測

以太坊