BTC/HKD+0.53%
ETH/HKD-0.3%
LTC/HKD+1.75%
DOT/HKD+0.03%
ADA/HKD-0.45%
SOL/HKD+0.23%
XRP/HKD+1.55%
DOGE/US+1.14%北京時間2022年4月13日凌晨0點49分，CertiK審計團隊監測到ElephantMoney被攻擊，導致27,416.46枚BNB遭受損失。
下文CertiK安全團隊將從該項目攻擊操作及合約等方面為大家詳細解讀并分析。請大家注意識別風險，謹慎投資！
攻擊步驟
攻擊者利用了TRUNK代幣的贖回機制，通過操縱價格預言機以贖出更多的代幣，并從一個Treasury合約中竊取了ELEPHANT。該Treasury合約是一個未經驗證的合約。
Uniswap創始人推出名為UniswapX的新開源協議:金色財經報道，Uniswap創始Hayden Adams推出了一種名為UniswapX的新開源協議，該協議將聚合去中心化交易池的流動性。根據官方博客文章，Uniswap發布的該協議將使用戶能夠通過匯集流動性來源來找到最佳交易價格。該聚合器服務已作為可選測試版功能在Uniswap Labs的以太坊前端平臺上推出。[2023/7/18 11:00:26]
①攻擊者部署了一個攻擊者合約，并使用閃電貸從多個pair池中借取了WBNB和BUSD。
上海發布大模型政策 打造AI“模”都:金色財經報道，8日下午舉行的世界人工智能大會（WAIC）閉幕式上，《上海市推動人工智能大模型創新發展的若干措施》公布，并發布了“模”都倡議，簽約了三批人工智能項目，成立上海人工智能開源生態產業集群。上海市經信委副主任張英介紹，措施圍繞創新能力、創新要素、創新應用、創新環境四大方向，重點打造三項計劃以及五大平臺。破解發展瓶頸的三項計劃，一是大模型創新扶持計劃，重點支持上海市創新主體研發具有國際競爭力的大模型，實施專項獎勵，加速模型迭代；二是智能算力加速計劃，強化大模型智能算力建設力度，建立綠色通道；三是示范應用推進計劃，加強大模型在智能制造、教育教學、科技金融、設計創意、科學智能等垂直領域的深度應用和標桿場景打造。 (第一財經)[2023/7/8 22:25:53]
②大部分被借來的WBNB被換成了ELEPHANT，以提高ELEPHANT的價格。
Unity宣布Pocketful of Quarters成為其區塊鏈游戲合作伙伴:金色財經報道，游戲引擎供應商 Unity 宣布 Pocketful of Quarters (POQ) 成為其區塊鏈合作伙伴，旨在幫助游戲開發人員實施區塊鏈技術，目前 POQ 已獲得Unity 解決方案合作伙伴的認證，這意味著 Unity 上的所有游戲開發者現在都可以訪問 POQ 的軟件開發工具包 (SDK)，不僅能夠輕松地將區塊鏈技術集成到自己的游戲中，而且還可以在各種游戲中使用 POQ Token，該 Token 可以自由、敏捷地從一個游戲轉移到另一個游戲，類似于街機中用來投幣的實體游戲幣。（venturebeat）[2022/7/8 1:59:04]
③隨著ELEPPHANT價格的提高，攻擊者的合約觸發了ElephantMoney中一個未經驗證合約的鑄幣方法。
借貸的BUSD被放置到該合約上，以鑄造TRUNK。
部分的BUSD被換成了ELEPHANT。由于ELEPHANT的價格在上一步中被提高了，所以換來的ELEPHANT的數量比預期的要少。
所有的代幣被發送到Treasury合約。
④攻擊者合約將ELEPHANT掉包成了WBNB，以降低ELEPHANT的價格。
⑤隨著ELEPHANT價格的降低，攻擊合約觸發了ElephantMoney未經驗證的合約的贖回。
在步驟③中鑄造的TRUNK代幣被燒毀。
大約6千萬單位的BUSD和64兆單位的ELEPHANT從Treasury合約中被提取出來，發送到攻擊者合約中。由于攻擊者對價格進行了操縱，提取的ELEPHANT的數量遠遠大于步驟③中存入的ELEPHANT的數量。
⑥攻擊者重復了這個過程，從Treasury合約中盜走了更多的ELEPHANT。⑦隨后攻擊者將盜竊代幣交易賣出，償還了閃電貸，并從攻擊者合約中提取了利潤。
未經驗證的合約(0xd520a3b)使用Uniswappair池作為價格預言機，因此預言機可被操縱。
目前總受竊資產約為7198萬元人民幣。詳情請復制鏈接至瀏覽器查看：https://twitter.com/PeckShieldAlert/status/1514145304253120515
該次事件可通過安全審計發現相關風險。
使用pair池作為價格預言機導致價格操縱攻擊是一個常見問題，因此安全審計可避免類似的風險。
在此，CertiK的安全專家建議：
盡量避免使用流動性低的池子作為價格預言機價格來源，同時對項目進行安全審計從而保證預言機模型的正確性
據清華五道口金融學院消息,在4月16日清華大學五道口金融學院成立十周年上,前中國人民銀行行長周小川發表《關于數字貨幣的幾點問題及回應》演講,其中提到數字貨幣有幾個不同的賽道.
1900/1/1 0:00:00原文作者：MihaiGrigore原文來源：Messari 原文編譯：DeFi之道 鑒于整體市場降溫,數字地塊的二級銷售下降了54%,但仍比2021年第三季度增長了865%.
1900/1/1 0:00:00自比特幣問世以來,數字資產成為未來金融中越來越重要的一部分。許多個人和機構投資者們都將數字資產當成新型資產投資標配.
1900/1/1 0:00:002022年開始世界經濟進入一個比較魔幻的節奏,美聯儲的加息,中國的政策都牽動著世界經濟的神經。現在又加入了戰爭這個更加不確定性的因素,2022年的經濟價值也許會進一步趨向務實與實際應用的回歸,純.
1900/1/1 0:00:00原文作者：CanuckLink.eth原文來源：CanoeCapital 原文編譯：DeFi之道 CurveWar一直是去中心化金融中最受關注的話題之一.
1900/1/1 0:00:00原文作者：Bryan 原文來源：IOSGVentureDeFi的應用：PriceFeeds并不簡單在DeFi中被廣泛采用的預言機主要有兩種.
1900/1/1 0:00:00
比特幣交易所
