BuboWerks

https://bubowerks.io

針對信息安全問題，提供咨詢與解決方案。

BuboWerks

BuboWerks 小型咨詢公司，針對信息安全問題提供有效的解決方案。他們提供全方位的服務，從高層戰略和評估，到實施和培訓。從哲學上講，他們遵循 ACM 道德規范，以指導其行動。其總部位于美國芝加哥。

慢霧：NimbusPlatform遭遇閃電貸攻擊，損失278枚BNB:據慢霧安全團隊情報，2022 年 12 月 14 日， BSC 鏈上的NimbusPlatform項目遭到攻擊，攻擊者獲利約278枚BNB。慢霧安全團隊以簡訊的形式分享如下：

1. 攻擊者首先在 8 天前執行了一筆交易（0x7d2d8d），把 20 枚 BNB 換成 NBU_WBNB 再換成 GNIMB 代幣，然后把 GNIMB 代幣轉入 Staking 合約作質押，為攻擊作準備；

2. 在 8 天后正式發起攻擊交易（0x42f56d3），首先通過閃電貸借出 75477 枚 BNB 并換成 NBU_WBNB，然后再用這些 NBU_WBNB 代幣將池子里的絕大部分 NIMB 代幣兌換出；

3. 接著調用 Staking 合約的 getReward 函數進行獎勵的提取，獎勵的計算是和 rate 的值正相關的，而 rate 的值則取決于池子中 NIMB 代幣和 GNIMB 代幣的價格，由于 NIMB 代幣的價格是根據上一步閃電貸中被操控的池子中的代幣數量來計算的，導致其由于閃電貸兌換出大量的代幣而變高，最后計算的獎勵也會更多；

4. 攻擊者最后將最后獲得的 GNIMB 代幣和擁有的 NIMB 代幣換成 NBU_WBNB 代幣后再換成 BNB，歸還閃電貸獲利；

此次攻擊的主要原因在于計算獎勵的時候僅取決于池子中的代幣數量導致被閃電貸操控，從而獲取比預期更多的獎勵。慢霧安全團隊建議在進行代幣獎計算時應確保價格來源的安全性。[2022/12/14 21:44:29]

公告 | EbuyCoin交易所聯合OLO數金鏈推出交易大賽:據官方消息，EbuyCoin將聯合OLO數金鏈于2019年11月2日0:00-11月8日24:00（GMT+8）推出交易大賽，共設立20000 OLO獎池。OLO累計交易量≥1000的實名用戶，根據累計交易量排名（前200名），瓜分15000OLO大獎，同時凈買入量前十名的用戶將共同瓜分5000OLO。此外參與OLO交易人數達3000，EbuyCoin將會在活動結束開啟為期一周的OLO交易免手續費活動。數金鏈是新加坡 WOLOT基金會聯合全球應用商共同打造的跨行業協同商業生態系統，其中流轉的OLO通證是全球通用的大數據權益證明。EbuyCoin交易所總部位于新加坡，是由美國哈佛大學和新加坡南洋理工大學的計算機與金融風險管理專家團隊管理運營的大型數字資產交易平臺，由新加坡Synergy財務顧問集團戰略投資，在數字資產交易及風險管理方面，擁有豐富的經驗和完善的體系。[2019/11/1]

動態 | 大麻技術公司Leafbuyer Technologies宣布開發包含區塊鏈功能的移動應用程序:據Business Wire消息，大麻技術公司Leafbuyer Technologies, Inc.（OTCQB:LBUY）今天宣布開發一款移動應用。該款多功能應用已經開發幾個月，預計今年秋天會公開發行。新的應用程序將LeafBuyer當前交易和搜索技術的功能與Greenlight訂單提前和交付應用程序合并。區塊鏈錢包功能正在設計中，旨在集成到新的應用程序中，以滿足LeafBuyer的忠誠客戶。Leavebuyer首席執行官Kurt Rossner表示，區塊鏈技術在移動應用程序中的集成將提高透明度，并提供有關交易和忠誠度積分的可訪問信息。[2019/7/31]

Tags：