Ancilia：ParaSpace被攻击的根本原因发生在0xddde3合约的函数scaledBalanceOf()上

金色财经报道，据 Web3 网络安全公司 Ancilia 报道，NFT 借贷协议 ParaSpace 被攻击的根本原因发生在合约 0xddde38696fbe5d11497d72d8801f651642d62353 的函数 scaledBalanceOf() 上，该函数用于通过 supply() 函数计算用户的抵押品。然而，通过在函数 getPooledApeByShares() 中操纵 APE 代币的数量可以使 scaledBalanceOf() 返回一个大额值。用户可以拥有大量抵押品，并使用它来借更多的资产。

PancakeBunny发布攻击报告与补充计划，将补偿总计240万美元的MND代币:官方消息，DeFi收益聚合器PancakeBunny发布攻击报告与补充计划，闪电贷攻击者铸造210万枚polyBUNNY，攻击者偿还闪电贷后获利约1,281 ETH。PancakeBunny表示，将补偿在被攻击时持有polyBUNNY的所有用户，包括polyBUNNY-ETH和polyBUNNY-QUICK。

团队将验证在区块高度16933434时，持有polyBUNNY的所有钱包地址。在攻击时持有polyBUNNY的用户都将从团队的MND份额中获得MND代币。团队将向polyBUNNY持有者分发总计240万美元的MND代币作为总补偿，大致相当于攻击者获利金额。[2021/7/18 1:00:32]

yearn.finance最大支持者之一Blue Kirby宣布即将退出该项目:yearn.finance最大支持者之一Blue Kirby最近宣布即将退出该项目。就在几天前，他离开了项目的核心团队，此前Blue Kirby担任项目的社区沟通主管。10月4日，Blue Kirby宣布他将离开“与YFI和yearn有关的一切”，并打趣说他改天可能再回来改进这个项目。他解释称这样做是为了保护自己的安全和隐私，因为他收到了与“Eminence”事件有关的威胁。

此前消息，yearn.finance创始人Andre Cronje刚推出的游戏项目Eminence（EMN）遭遇“Flash贷款”攻击，黑客将800万美元的资金返还给了yearn部署者合约。官方目前正在调查具体情况，并将重新分配受攻击的800万美元。对此，Cronje发推解释该攻击事件称，凌晨3点左右收到消息：1.近1500万美元被存入合约；2.全部的1500万美元被攻击者利用；3.800万已发送至Andre Cronje的部署者帐户。该漏洞利用程序本身，在曲线上铸造了许多EMN，销毁EMN换取另一种货币，然后卖掉代币又换取EMN。据悉，EMN已发布测试合约，并独立于YFI。（CryptoSlate）[2020/10/6]

公告 | Binance Launchpad宣布15.8亿枚Harmony（ONE）代币已售空:2019年5月28日16:00（香港时间）Binance Launchpad宣布已经完成今年第五个项目Harmony（ONE）代币的发行，全部15.8亿枚代币已售空。据悉，此次共计22,891 名用户参与摇号Harmony（ONE)代币发行，共领取了54,076张签号。其中12,977位用户成功获得签号16,666张，中签率达到30.82%。币安将在24小时内扣除成功中签用户账户的BNB。[2019/5/28]

相关资讯