6 月 28 日,收益聚合器 Merlin Lab 遭到黑客攻擊。
PeckShield「派盾」安全人員定位發現,收益聚合器 Merlin Lab 遭到黑客攻擊源于 MerlinStrategyAlpacaBNB 中存在的邏輯漏洞,合約誤將收益者轉賬的 BNB 作為挖礦收益,使得合約增發更多的 MERL 作為獎勵。
MERL 短時腰斬,從 $16.23 跌至 $6.09。
Cashmere以3000萬美元估值完成300萬美元種子輪融資,Coinbase Ventures參投:金色財經報道,Cashmere 是一家為 Solana 區塊鏈用戶提供企業錢包管理的公司,該公司宣布已完成一筆 300 萬美元的種子輪融資,估值達到 3000 萬美元,本輪投資者包括加密風險投資公司 Coinbase Ventures 和 FBG Capital,以及創業孵化器 YCombinator。Cashmere旨在幫助公司安全地存儲他們的加密資產,并且允許公司使用多重簽名來共同控制自己的錢包,繼而消除單點故障,從而產生了更安全的自我托管選擇。(coindesk)[2022/8/9 12:11:06]
Coinbase Commerce新增支持DOGE支付:據官方推特消息,Coinbase旗下商戶服務平臺Coinbase Commerce支持狗狗幣(DOGE)支付。[2021/7/22 1:09:20]
但 Merlin Labs 官網上顯示的 MERL 波動不大。
這是一場協議與攻擊者之間的博弈。與 Alpaca Finance 相關的單一資產機槍池今早剛剛上線 Merlin Labs 主網做測試,存在漏洞的合約尚未公布,也未提供給用戶。當前存在漏洞的合約上顯示的唯一賬戶是攻擊者的 EOA,這會是一起明目張膽的內部作案嗎?
Emercoin獲XTC獨角獸基金投資:XTC獨角獸基金(XTC Unicorn Fund)宣布將投資Emercoin(EMC),加密貨幣和分散式區塊鏈平臺,幫助EMC與世界各地的科技公司建立社區。[2018/1/24]
如果合約還沒有準備好,那為什么要急著部署在自己的主網上呢?
PeckShield「派盾」簡述攻擊過程:
攻擊者先將 0.1 WBNB 放入機槍池;
緊接著攻擊者又向合約中轉入 546.71 BNB,使得合約認為收到 546.71 BNB;
當 strategy 計算收益時,合約誤將收益者轉賬的 BNB 作為挖礦收益,使得合約增發更多的 $MERL 作為獎勵。經過重復操作,攻擊者獲利 30 萬美元。
上述時間線表明,實施這一攻擊需要內幕信息,由于合約的部署、上線、審計經手多人,因此內幕人士有多個可能。
這不是第一起存在內部作案疑云的安全事件。匿名的黑客時代還將持續多久?
由于潛在的攻擊者有跡可循,因此更容易排除和追蹤潛在的名單,在這種情況下,可搜索的范圍甚至比平常更小。
DeFi 還在持續發展中,近幾個月我們看到增長率在變緩,開發人員陷入了更激烈競爭,而腐敗的內部人員則幫助攻擊者在臺面下獲益。
匿名斗篷的魔法還能維持多長時間?
Tags:MERMERLCOINOINOmni Consumer ProtocolMerlintxbcoineBitcoin
盡管北京市第二輪數字人民幣紅包試點活動已過,但市民對數字人民幣的新鮮勁與參與熱情仍在。近日,北京商報記者走訪了東城區數字人民幣試點商戶,發現王府井商業街多家商戶均已支持數字人民幣支付,已有越來越.
1900/1/1 0:00:00雖然我們 PolkaWorld 已經發了幾百篇關于波卡文章,但是對于剛剛接觸波卡的人來說,可能還是很難在短時間內對波卡有較為全面的認識.
1900/1/1 0:00:002021年上半年,對于加密貨幣市場來說是熱鬧的半年,比特幣、以太坊兩大頭部幣種屢創新高,包括狗狗幣在內的小眾幣種也多次暴漲出圈.
1900/1/1 0:00:00德國新《基金定位法》(Fondsstandortgesetz)將于2021年7月1日生效,新法律將允許4000 Spezialfonds 投資加密資產.
1900/1/1 0:00:00頭條 ▌蘇州地鐵5號線可用數字人民幣購票乘車據官方消息,蘇州軌道交通5號線開通運營,在國內率先實現數字人民幣APP掃碼購票乘車.
1900/1/1 0:00:002021年NFT市場正經歷爆發式增長。數據能說明一切,2020年Q4NFT銷售額僅9300萬美元,而2021年Q1NFT的銷售額達到20億美元,增長超過20倍.
1900/1/1 0:00:00