雪梨交易所：Flurry攻擊事件利用rebase機制_PRIMATE

Cobo區塊鏈安全團隊就FlurryFinance攻擊事件進行了分析，發現此次攻擊與經典的閃電貸操縱預言機的攻擊手段不同，而是利用了FlurryFinance中RhoToken代幣的rebase機制。漏洞的本質原因在于協議對RhoToken進行rebase時計算multiplier的公式中依賴于外部可控的數據。從而使攻擊者通過閃電貸的方式實現了對multiplier的操縱，進而獲利。雖然本次攻擊中使用到了偽造ERC20重寫approve方法再利用RabbitFinance的StrategyLiquidate合約來執行任意代碼的技巧，但這個技巧涉及到的合約代碼本身其實并不存在安全問題。Cobo區塊鏈安全團隊提醒，開發者在進行項目開發時需要特別注意合約在計算資產數量、價格時是否有依賴外部某些可能被惡意操縱的數據。閃電貸操縱預言機的典型攻擊模式其實也是項目中依賴于DEX池內代幣價格進行了內部某些關鍵指標的計算導致的。此前消息，2月22日，BSC鏈上的FlurryFinance遭到閃電貸攻擊，導致協議中Vault合約中價值數十萬美元的資產被盜。

Benji Bananas：約3000萬枚PRIMATE流通代幣被盜，將推出新代幣BENJI:7月17日消息，Animoca Brands旗下手游Benji Bananas發文稱，幾個月前其做市商錢包被攻擊，約3000萬枚（20%）PRIMATE流通代幣被盜。對此，團隊將推出新代幣BENJI以取代PRIMATE，PRIMATE將以1:1比例兌換為BENJI。Benj iBananas團隊將于今日起對PRIMATE持有者錢包進行快照，以確定兌換BENJI的資格。如果用戶持有PRIMATE，請勿移動資金，避免與快照金額不一致。如果用戶在SushiSwap或ApeSwap上質押或持有PRIMATE，需解除質押，并將累積獎勵提取到同一錢包中。[2023/7/17 10:59:00]

PROOF宣布推出Moonbirds鉆石展覽:金色財經報道，PROOF 宣布推出 Moonbirds：Diamond Exhibition，該展覽展示了來自 22 位受人尊敬的藝術家的 10,000 件數字藝術作品，其中包括世界知名的 Beeple。這個系列將于 4 月 27 日上線。[2023/4/10 13:53:54]

DAO解決方案提供商Aragon計劃在11月30日之前將Aragon協會資金轉移到AN DAO:7月20日消息，DAO解決方案提供商Aragon宣布將在2022年11月30日之前將Aragon協會的資金轉移到AN DAO，并采用代表結構。自2017年以來，該財庫一直由Aragon委員會成員持有和管理，他們組成了非營利性Aragon協會，Aragon協會和委員會成員在2023年2月之前將其角色轉變為DAO。

轉移的具體時間安排為：9月31日DAO的智能合約完成并準備好接受審計；10月1日將舉行代表選舉；11月1日選定的代表將就職；11月30日在確定該技術可以安全使用的情況下進行資金轉移。[2022/7/20 2:24:56]

Tags：GONAGOPRIMATEPRIdragonchainDRAGONPRINT幣

Ethereum