6月28日,收益聚合器MerlinLab遭到黑客攻击。
PeckShield「派盾」安全人员定位发现,收益聚合器MerlinLab遭到黑客攻击源于MerlinStrategyAlpacaBNB中存在的逻辑漏洞,合约误将收益者转账的BNB作为挖矿收益,使得合约增发更多的MERL作为奖励。
MERL短时腰斩,从$16.23跌至$6.09。
美国商业银行Customers Bancorp发布声明称FTX破产对该行无重大影响:11月17日消息,据外媒报道,资产超过200亿美元的美国商业银行Customers Bancorp发布声明称,FTX及其关联公司破产对该行无重大影响。其旗下基于区块链的数字支付解决方案的银行Customers Bank与FTX或任何相关公司没有存款关系,也没有向数字资产银行领域的任何客户提供贷款。(Businesswire)[2022/11/17 13:15:30]
但MerlinLabs官网上显示的MERL波动不大。
游戏公司Coase将于4月初推出区块链卡牌游戏Emergents测试版:由Tezos联合创始人Kathleen Breitman创办的游戏Coase计划于4月初面向少数玩家开放其在线卡牌游戏Emergents的测试版本。据了解,在线卡牌游戏市场规模接近20亿美元。Coase的创新之处在于让人们更容易地获得和交换自己真正想要的卡牌。(CoinDesk)[2020/3/18]
这是一场协议与攻击者之间的博弈。与AlpacaFinance相关的单一资产机池今早刚刚上线MerlinLabs主网做测试,存在漏洞的合约尚未公布,也未提供给用户。当前存在漏洞的合约上显示的唯一账户是攻击者的EOA,这会是一起明目张胆的内部作案吗?
动态 | Numerai 公司从Paradigm筹集了1100万美元的融资:据coindesk消息,对冲基金和预测市场初创公司Numerai在3月份刚刚结束了一轮1100万美元的融资,融资方是Paradigm和Placeholder,主要销售NMR令牌。该公司于2017年通过空投首次推出NMR令牌。[2019/3/21]
如果合约还没有准备好,那为什么要急着部署在自己的主网上呢?
PeckShield「派盾」简述攻击过程:
攻击者先将0.1WBNB放入机池;
紧接着攻击者又向合约中转入546.71BNB,使得合约认为收到546.71BNB;
当strategy计算收益时,合约误将收益者转账的BNB作为挖矿收益,使得合约增发更多的$MERL作为奖励。经过重复操作,攻击者获利30万美元。
上述时间线表明,实施这一攻击需要内幕信息,由于合约的部署、上线、审计经手多人,因此内幕人士有多个可能。
这不是第一起存在内部作案疑云的安全事件。匿名的黑客时代还将持续多久?
由于潜在的攻击者有迹可循,因此更容易排除和追踪潜在的名单,在这种情况下,可搜索的范围甚至比平常更小。
DeFi还在持续发展中,近几个月我们看到增长率在变缓,开发人员陷入了更激烈竞争,而腐败的内部人员则帮助攻击者在台面下获益。
匿名斗篷的魔法还能维持多长时间?
你能想象到吗?虚拟世界的一块土地的售价竟然堪比一线城市。在虚拟和现实加速互动的全新时代,虚拟土地成为重要的生产资料和生活资料,Metaverse和NFT的到来正让这一资源水涨船高.
1900/1/1 0:00:00下文将对PoolTogether协议及POOL代币展开详细分析。通过PoolTogether协议,任何人存入DAI、USDC等代币后,协议会将所有存款都集中到一起,投入到Aave、Compoun.
1900/1/1 0:00:00随着DeFi主链上的活动陷入停滞状态,以太坊和DeFi的Token价格继续呈现疲软状态。Gas价格已经达到了自2020年DeFi夏季开始以来的最低点.
1900/1/1 0:00:00头条?▌数据:比特币网络难度下调27.94%至14.36T据欧科云链OKLink数据显示,今日14时35分,比特币网络在区块高度689472迎来难度调整,全网度下调至14.36T.
1900/1/1 0:00:00以太坊即将迎来其发展史上极具里程碑意义的一次重要升级。7月14日,以太坊将启动包含5项提案的「伦敦」硬分叉升级,其中EIP-1559备受瞩目.
1900/1/1 0:00:00不存在没有价值的治理代币,只有价值尚未被利用的治理代币。“无价值的治理代币”一词经常出现在加密货币中,主要是针对在灰色监管环境下发行代币的协议.
1900/1/1 0:00:00