BTC/HKD-0.26%
ETH/HKD+0.28%
LTC/HKD+1.18%
DOT/HKD-0.53%
ADA/HKD-0.17%
SOL/HKD+1.3%
XRP/HKD+1.89%
DOGE/US+5.23%北京時間2022年3月17日，我們的系統監控到涉及APE Coin的可疑交易，根據twitter用戶Will Sheehan的報告，套利機器人通過閃電貸薅羊毛，拿到6W多APE Coin（每個價值8美元）。
我們經過分析后，發現這和APE Coin的空投機制存在漏洞有關。具體來說，APE Coin決定能否空投取決于某一個用戶是否持有BYAC NFT的瞬時狀態，而這個瞬時狀態攻擊者是可以通過借入閃電貸然后redeem獲得BYAC NFT來操縱的。攻擊者首先通過閃電貸借入BYAC Token，然后redeem獲得BYAC NFT。然后使用這一些NFT來claim空投的APE，最后將BYAC NFT mint獲得BYAC Token用來返還閃電貸。我們認為這個模式同基于閃電貸的價格操縱攻擊非常類似（合約通過一個資產的瞬時價格來對另外一個資產進行定價，而這個瞬時價格可以被操控）。
2Miners推出以比特幣支付山寨幣挖礦:9月13日消息，2Miners推出以比特幣支付山寨幣挖礦，支持GPU挖礦的ETC、ERGO、RVN。[2022/9/13 13:27:32]
接下來，我們使用一個攻擊交易(https://versatile.blocksecteam.com/tx/eth/0xeb8c3bebed11e2e4fcd30cbfc2fb3c55c4ca166003c7f7d319e78eaab9747098)來簡述整個過程。
StarkWare宣布與Only Dust達成合作:6月16日消息，零知識證明研發機構StarkWare宣布與Only Dust達成合作，Only Dust是允許開發人員為構建StarkNet生態做出貢獻的市場。[2022/6/17 4:33:16]
攻擊者購買了編號1060的BYAC NFT并且轉移給攻擊合約。這個NFT是攻擊者花了106 ETH在公開市場購買的。
美國紐約市長呼吁州長拒絕簽署加密挖礦禁令法案:6月14日消息，據《紐約郵報》報道，美國紐約市市長Eric Adams呼吁紐約州州長Kathy Hochul拒絕簽署加密挖礦禁令法案。Adams的發言人表示，Adams認為，隨著我們繼續規劃經濟復蘇，紐約市必須處于創新經濟的前沿，其中包括加密貨幣和Web3。他擔心該州對加密采礦的禁令是全國首例，該禁令過于嚴格，并有可能在我們最負擔不起的時候犧牲我們的競爭優勢。政府致力于與州長和州立法者合作，制定負責任的法規，解決與加密采礦相關的環境問題，同時繼續鼓勵紐約這個新興行業的發展。
報道稱，州長們通常要等到年底才能決定立法者每年通過的數百項法案的命運。州長Hochul目前尚未就是否簽署該法案發表評論。
此前消息，紐約參議院通過了一項法案，該法案規定將在兩年內禁止發放POW挖礦許可證。[2022/6/14 4:25:11]
攻擊者通過閃電貸借入大量的BYAC Token。在這個過程中，攻擊者通過redeem BYAC token獲得了5個BYAC NFT（編號 7594，8214，9915，8167，4755）。
在這個過程中，攻擊者使用了6個NFT來領取空投。1060是其購買，其余5個是在上一步獲得。通過空投，攻擊者共計獲得60,564 APE tokens獎勵。
攻擊者需要歸還借出的BYAC Token。因此它將獲得BYAC NFT mint獲得BYAC Token。這個過程中，他還將其自己的編號為1060 NFT也進行了mint。這是因為需要額外的BYAC Token來支付閃電貸的手續費。然后將還完手續費后的BYAC Token賣出獲得14 ETH。
攻擊者獲得60,564 APE token,價值50W美金。其攻擊成本為1060 NFT（106ETH）減去售賣BYAC Token得到的14ETH。
我們認為問題根源在于APE的空投只考慮瞬時狀態（NFT是否在某一個時刻被某一個用戶持有）。而這個假定是非常脆弱的，很容易被攻擊者操控。如果攻擊者操控狀態的成本小于獲得的APE空投的獎勵，那么就會創造一個實際的攻擊機會。
今年,在多地的人大上已經有多位人大代表提出了與元宇宙有關的建議,布局和規劃元宇宙發展,推動元宇宙、區塊鏈等與實體經濟融合,助力建設數字經濟發展,多個地方政府更是已經把元宇宙寫入發展規劃里.
1900/1/1 0:00:00ConsenSys 首席執行官兼以太坊聯合創始人 Joe Lubin 相信以太坊的下一個時代將在未來幾個月內到來.
1900/1/1 0:00:002021年,Axie Infinity的爆發推動了P2E游戲的“打金”熱,游戲公會是其背后的重要推手.
1900/1/1 0:00:00OpenSea 因地緣問題封禁多國用戶Parin 獲 OpenSea 解禁,故事并未結束 壓迫與反抗 去中心化迷思 OpenSea 因地緣問題封禁多國用戶前言: 權力之間可以以一切方式進.
1900/1/1 0:00:00隨著 2021 年 web3 行業的指數級增長,注意力之戰已經真正打響。然而,這場戰斗是在多條戰線上進行的。一方面,團隊發現吸引頂尖人才越來越難,經驗豐富的開發人員的薪水飛漲.
1900/1/1 0:00:00這家南洋老牌投資機構正對加密領域頻繁出手。本文由 Odaily星球日報譯者 Katie 辜整合 straitstimes 多篇文章編譯.
1900/1/1 0:00:00
以太坊價格
