BON:简析Bondly Finance：帮助NFT实现简便的跨链交易_CryptoCarbon

作者：秦晓峰，星球日报

随着区块链生态的拓展，跨链互操作性成为刚需。但目前绝大多数跨链方案多集中在代币交易方面，NFT资产并不包括在内，一个名为「BondlyFinance」的跨链新玩家，试图解决这些痛点。

BondlyFinance是一个可信任的、可移植的、透明的跨链交易协议，旨在帮助更多人进入去中心化金融市场，并推出了一系列NFT+DeFi?产品。

首先是?NFT创建、发行市场。BondlyFinance是最早与音乐家、有影响者合作的公司之一，其曾为两届全英音乐奖获得者LewisCapaldi发行了「BigFatSexyCardCollection」NFT，还为油管网红LoganPaul发行限量版NFT——该收藏品在不到30分钟时间内售罄。目前，BondlyFinance正为Netvrk元宇宙出售虚拟土地，共计560块。并且，NFT收藏者将能够将他们的NFT资产从一个区块链转移到另一个区块链，实现跨链交易。

Beosin：SheepFarm项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的SheepFarm项目遭受漏洞攻击，Beosin分析发现由于SheepFarm合约的register函数可以多次调用，导致攻击者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函数增大自身的gems，再利用upgradeVillage函数在消耗gems的同时累加yield属性，最后调用sellVillage方法把yield转换为money后再提款。本次攻击导致项目损失了约262个BNB，约7.2万美元。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/16 13:10:39]

再者是?BONDSWAP，类似一些中心化交易平台的场外交易功能，但该产品更多地专注于链上直接交易，而且能够让用户使用不同区块链并在各种聊天应用程序中发送交易。通过BSWAP，用户可以：将自己手中的NFT与你想要的NFT或者代币直接进行交易；在没有滑点风险的条件下出售大量低流动性代币；通过铸造代币，自主设置价格，然后将信息发布到社交媒体上以供受众购买，聚合私域流量；使用借记卡/信用卡购买资产。

安全团队：获利约900万美元，Moola协议遭受黑客攻击事件简析:10月19日消息，据Beosin EagleEye Web3安全预警与监控平台监测显示，Celo上的Moola协议遭受攻击，黑客获利约900万美元。Beosin安全团队第一时间对事件进行了分析，结果如下：

第一步：攻击者进行了多笔交易，用CELO买入MOO,攻击者起始资金（182000枚CELO）.

第二步：攻击者使用MOO作为抵押品借出CELO。根据抵押借贷的常见逻辑，攻击者抵押了价值a的MOO，可借出价值b的CELO。

第三步：攻击者用贷出的CELO购买MOO，从而继续提高MOO的价格。每次交换之后，Moo对应CELO的价格变高。

第四步：由于抵押借贷合约在借出时会使用交易对中的实时价格进行判断，导致用户之前的借贷数量，并未达到价值b，所以用户可以继续借出CELO。通过不断重复这个过程，攻击者把MOO的价格从0.02 CELO提高到0.73 CELO。

第五步：攻击者进行了累计4次抵押MOO，10次swap（CELO换MOO），28次借贷，达到获利过程。

本次遭受攻击的抵押借贷实现合约并未开源，根据攻击特征可以猜测攻击属于价格操纵攻击。截止发文时，通过Beosin Trace追踪发现攻击者将约93.1%的所得资金 返还给了Moola Market项目方，将50万CELO 捐给了impact market。自己留下了总计65万个CELO作为赏金。[2022/10/19 17:32:31]

其次是?BOND?DEX，官方将为流动性提供者提供手续费以及代币奖励。BONDDEX的定价引擎会比较主要的跨链互换选项，并会用户推荐利益最大化的交易途径。通过BONDDEX，用户可以：在以太坊上用?USDC?与波卡链上原生资产交易；获得最便宜的交易路径推荐；创建用户自己的资产交易对。

慢雾简析Qubit被盗原因：对白名单代币进行转账操作时未对其是否是0地址再次进行检查:据慢雾区情报，2022 年 01 月 28 日，Qubit 项目的 QBridge 遭受攻击损失约 8000 万美金。慢雾安全团队进行分析后表示，本次攻击的主要原因在于在充值普通代币与 native 代币分开实现的情况下，在对白名单内的代币进行转账操作时未对其是否是 0 地址再次进行检查，导致本该通过 native 充值函数进行充值的操作却能顺利走通普通代币充值逻辑。慢雾安全团队建议在对充值代币进行白名单检查后仍需对充值的是否为 native 代币进行检查。[2022/1/28 9:19:19]

最后是?Bondly买家保护，类似Paypal、或是阿里巴巴AliPayExpress中的买方保护服务，但同时结合了Escrow.com和Zapper.fi的用户体验。该服务旨在用一个易于使用的API和智能合约驱动产品取代传统网站托管加密托管产品，市场平台可能仍然处于市场交易的"验证者"角色，但现在他们无法直接获得资金，降低了市场挪用以及跑路的可能性问题。对于加密市场中的每一位用户来说，BPROTECT能够对去中心化托管服务和代币购买者提供最好的保护。

代币方面，BONDLY平台原生代币，可以进行治理、Staking，还可以在Launchpad、IDO、独家销售等活动中获得专属权益。今年7月，BondlyFinance首席执行官账户遭遇黑客攻击导致BONDLY代币被盗砸盘，而后官方紧急部署新的代币合约并采取多签机制。

投资方面，今年9月，AnimocaBrands?宣布将收购BondlyFinance的多数股权。AnimocaBrands方面表示：“Bondly开发了强大的工具来帮助品牌和个人进入NFT世界，并与许多顶尖品牌和艺术家建立了深厚联系。这些产品和关系将对AnimocaBrands和我们的投资组合公司大有帮助。”

标签：BONBONDCELOCELCryptoCarbonWBOND币celo币最新消息Celo Gold

BNB热门资讯