区块链:雪梨交易所：Flurry攻击事件利用rebase机制_FINA

Cobo区块链安全团队就FlurryFinance攻击事件进行了分析，发现此次攻击与经典的闪电贷操纵预言机的攻击手段不同，而是利用了FlurryFinance中RhoToken代币的rebase机制。漏洞的本质原因在于协议对RhoToken进行rebase时计算multiplier的公式中依赖于外部可控的数据。从而使攻击者通过闪电贷的方式实现了对multiplier的操纵，进而获利。虽然本次攻击中使用到了伪造ERC20重写approve方法再利用RabbitFinance的StrategyLiquidate合约来执行任意代码的技巧，但这个技巧涉及到的合约代码本身其实并不存在安全问题。Cobo区块链安全团队提醒，开发者在进行项目开发时需要特别注意合约在计算资产数量、价格时是否有依赖外部某些可能被恶意操纵的数据。闪电贷操纵预言机的典型攻击模式其实也是项目中依赖于DEX池内代币价格进行了内部某些关键指标的计算导致的。此前消息，2月22日，BSC链上的FlurryFinance遭到闪电贷攻击，导致协议中Vault合约中价值数十万美元的资产被盗。

美媒：中国用区块链提升跨境贸易效率:金色财经报道，据美国品玩网2022年12月19日报道，中国正利用区块链提升跨境贸易效率。

报道称，中国正在积极接受支持加密货币的区块链系统，以改善管理并提高全球商业的效率。2022年12月3日，中国首次将区块链技术应用于国际多式联运的全过程，将货物从四川成都运送至老挝首都万象。国际多式联运是指利用两种或多种运输方式运输一批货物。

据报道，国际贸易在很大程度上使用纸质文件办理航运、海关、保险和全球贸易的其他方面手续。然而，由于它们必须经过许多不同的机构，比如客户、列车、银行和海关，它们很可能会被错放或丢失。更糟糕的是，使用纸质表格会减缓信息流动。

报道指出，正因如此，成都希望利用区块链技术，为信息流构建一个有保障、值得信赖的通道。

报道称，区块链使参与国际贸易的各方能对一个共享账本进行数据的记录与读取，实现了全部数据的可视性和单一的事实来源。企业还可以随时掌握货物的状态和位置，因为交易始终带有时间标记和最新信息。（参考消息）[2023/1/2 22:20:42]

重庆市国家区块链创新应用综合性试点（渝中区）建设启动:6月24日，重庆市国家区块链创新应用综合性试点（渝中区）建设启动会在渝中区举行，此次试点将从技术平台、应用服务、产业生态、安全监管4个重点方向，重点打造28个区块链应用场景，突出技术生态、产业生态、标准体系、人才体系构建，促进区块链在政用、商用、民用领域的应用，挖掘释放数据价值，推动全市数字经济高质量发展。[2022/6/26 1:32:08]

上海法院裁决以虚拟币购置车辆的销售合同无效:6月17日消息，上海奉贤法院微信公众号近日发布一则案例，消费者用虚拟货币购置车辆，最终法院判决认定合同无效。

据悉，黄某与某汽车公司签订的《汽车销售合同》约定以虚拟货币尤里米作为货币支付的方式购车，但因汽车公司延迟交付，黄某将汽车公司诉至法院。黄某认为，尤里米是虚拟商品，本案属于“以货换货”性质，不违反禁止性规定，故合同有效。

最终，法院认为《汽车销售合同》的实质是以尤里米替代法定货币进行购买交易，该约定违反了94文的规定，违反法律、行政法规的强制性规定，认定合同无效，驳回黄某全部诉请。[2022/6/17 4:34:29]

标签：区块链NANNCEFINA区块链是什么概念股Balance.FinanceMagic BalancerLemur Finance

火币APP热门资讯