Ancilia：ParaSpace 被攻擊的根本原因發生在 0xddde3 合約的函數 scaledBalanceOf() 上_ANC

ForesightNews消息，據Web3網絡安全公司Ancilia報道，NFT借貸協議ParaSpace被攻擊的根本原因發生在合約0xddde38696fbe5d11497d72d8801f651642d62353的函數scaledBalanceOf()上，該函數用于通過supply()函數計算用戶的抵押品。然而，通過在函數getPooledApeByShares()中操縱APE代幣的數量可以使scaledBalanceOf()返回一個大額值。用戶可以擁有大量抵押品，并使用它來借更多的資產。具體來說，黑客從Lido.fi閃貸47,111.35枚WSTETH，創建新合約后以約6000枚WSTETH為抵押借入184萬枚APE，后將184萬枚APE轉入原始攻擊合約0xc181，0xc181合約調用184萬枚APE來鑄造184萬枚衍生代幣cAPE。該步驟重復8次，直到cAPE被耗盡。黑客花費1334枚ETH換出491,166枚APE，調用withdraw(1.84M)獲得額外的184萬枚APE，目前持有約230萬枚APE。在ParaSpacecompound協議中，黑客將調用scaledBalanceOf()在借出資產前檢查用戶的抵押品。然而，由于價格操縱漏洞，黑客借到了更多的錢。目前，Ancilia正在等待ParaSpace團隊對該技術分析的回應。

MetaDojo 完成 300 萬美元種子輪融資，Digital Finance Group 領投:2月11日消息，元宇宙項目 MetaDojo 完成 300 萬美元種子輪融資，Digital Finance Group 領投，OKX Blockdream Ventures，NGC Ventures，Altonomy Ventures，Jsquare，Walsh Wealth Ventures，Good Games Labs，PAKA Fund，NFT Technologies，IBC Group，LD Capital和 TsingTing Capital 參投。本輪融資資金將用于其項目發展和社區建設等。[2022/2/11 9:44:52]

ShopNEXT與Binance Pay合作推出Shop-to-Earn加密貨幣平臺:11月9日消息，ShopNEXT與Binance Pay合作，推出首個Shop-to-Earn加密貨幣入門平臺。該平臺可以幫助鼓勵用戶更廣泛地采用加密貨幣，讓用戶更容易地使用加密錢包，并獎勵他們購物。據悉，ShopNEXT是一家連接用戶和商家的聯盟營銷公司。用戶只需打開ShopNEXT應用程序，就可以挑選自己喜愛的品牌并購物。（Globenewswire）[2021/11/9 6:41:06]

Solrise Finance與Civic推出Solana上首個許可DEX:金色財經報道，以Solana為中心的投資平臺Solrise Finance已在Serum上啟動了一個許可的去中心化交易所，后者是Solana上的第一個DEX。該DEX由Solrise Finance和技術解決方案供應商Civic合作創建，名為Solrise DEX Pro。[2021/9/24 17:02:11]

Tags：ANCNCEAPENANKani.financepSTAKE FinanceAPEPE價格YFUNI Finance

MATIC