2022年4月30日，成都链安链必应-区块链安全态势感知平台舆情监测显示，Fei Protocol官方的Rari Fuse Pool遭受黑客攻击，黑客获利约28380 ETH，约8034万美元，成都链安技术团队第一时间对事件进行了分析，结果如下。
由于漏洞出现在项目基本协议中，攻击者不止攻击了一个合约，以下仅分析一例
攻击交易
Poly Network攻击者已将约48.86万枚TRIBE和约14.78万枚FEI转换为151.75枚ETH:金色财经报道，据Certi KAlert监测，Poly Network攻击者已将约48.86万枚TRIBE和约14.78万枚FEI转换为151.75枚ETH，这些ETH已经被转移到0x122。
攻击者已在EOA 0x122中整合了约235.2枚ETH。[2023/7/9 22:26:43]
0xab486012f21be741c9e674ffda227e30518e8a1e37a5f1d58d0b0d41f6e76530
Partisia区块链基金会任命Hinrich Pfeifer为首席运营官:8月23日消息，Partisia Blockchain Foundation宣布任命前Cardano基金会秘书长Hinrich Pfeifer为首席运营官（COO）。Pfeifer将负责监督Partisia Blockchain的运营以及长期愿景和战略。（Businesswire）[2022/8/23 12:43:55]
攻击者地址
0x6162759edad730152f0df8115c698a42e666157f
聚币Jubi将于4月5日15:00上线FEI:聚币Jubi将于2021年4月5日15:00（UTC+8）上线FEI，开启FEI/USDT交易市场（考察区）；FEI的充值现已开启。在聚币存入FEI可限时获得“存币即挖矿”双倍算力奖励。
FEI和TRIBE均为Fei.money项目的代币。FEI USD 是一直通过直接激励机制调整的新的美元稳定币；TRIBE 是FEI.money稳定币项目的治理代币，用于通过治理来调整FEI USD的锚定机制。[2021/4/5 19:46:47]
攻击合约
0x32075bad9050d4767018084f0cb87b3182d36c45
被攻击合约
0x26267e41CeCa7C8E0f143554Af707336f27Fa051
1. 攻击者先从Balancer: Vault中进行闪电贷。
2. 将闪电贷的资金用于Rari Capital中进行抵押借贷，由于Rari Capital的cEther实现合约存在重入。
攻击者通过攻击合约中构造的攻击函数回调，提取出受协议影响的池子中所有的代币。
3. 归还闪电贷，将攻击所得发送到0xe39f合约中
本次攻击主要利用了Rari Capital的cEther实现合约中的重入漏洞
4?资金追踪
截止发文时，被盗资金超过28380?ETH（约8034万美元），用成都链安“链必追”追踪发现攻击者正在通过Tornado Cash进行转移，大部分仍在攻击者地址。
针对本次事件，成都链安安全团队建议：
进行以太坊转账时，谨慎使用call.value。使用时要确保重入不会发生。项目上线前，建议选择专业的安全审计公司进行全面的安全审计，规避安全风险。
新挑战者！说GameFi 是最新最火热的加密趋势之一,相信没有人会反驳。根据 Statista 2021 年的一项研究,全球约有 30 亿人玩游戏。这大约是世界人口的 40%.
1900/1/1 0:00:00根据 Similarweb 可以对各中心化交易所网站进行流量的统计,从中可以看出各交易所流量的排名情况（数据统计日期为5月9日）.
1900/1/1 0:00:00近日,币圈人士都被一个消息震惊了：资产管理巨头富达公司将允许投资者在其401(K)退休储蓄账户中存入比特币。从表面上看,这是个人接触此类新兴资产的一个简单途径,从纳税的角度来看是利好.
1900/1/1 0:00:00本文将复盘全球领先的智能合约平台以太坊截至 2022 年 3 月 31 日的第一季度财务业绩。01. 关键成果这些数据比较了以太坊在 2021 年第一季度和 2022 年第一季度的表现.
1900/1/1 0:00:00Project Galaxy是世界上最大的Web3凭证数据网络。其建立在开放和协作的基础架构之上,可帮助Web3开发人员、项目利用凭证数据来构建更好的产品和社区.
1900/1/1 0:00:00近日,一篇《web3.0与中国无关》在网上疯传,这里面的对错争议暂且不论,其中提到,唯一个发展得相对较好的Web3.0产品“数字藏品”.
1900/1/1 0:00:00
月亮链