RAB:雪梨交易所：Flurry攻擊事件利用rebase機制

Cobo區塊鏈安全團隊就FlurryFinance攻擊事件進行了分析，發現此次攻擊與經典的閃電貸操縱預言機的攻擊手段不同，而是利用了FlurryFinance中RhoToken代幣的rebase機制。漏洞的本質原因在于協議對RhoToken進行rebase時計算multiplier的公式中依賴于外部可控的數據。從而使攻擊者通過閃電貸的方式實現了對multiplier的操縱，進而獲利。雖然本次攻擊中使用到了偽造ERC20重寫approve方法再利用RabbitFinance的StrategyLiquidate合約來執行任意代碼的技巧，但這個技巧涉及到的合約代碼本身其實并不存在安全問題。Cobo區塊鏈安全團隊提醒，開發者在進行項目開發時需要特別注意合約在計算資產數量、價格時是否有依賴外部某些可能被惡意操縱的數據。閃電貸操縱預言機的典型攻擊模式其實也是項目中依賴于DEX池內代幣價格進行了內部某些關鍵指標的計算導致的。此前消息，2月22日，BSC鏈上的FlurryFinance遭到閃電貸攻擊，導致協議中Vault合約中價值數十萬美元的資產被盜。

育碧在The Sandbox中推出Rabbids NFT化身:金色財經報道，游戲巨頭育碧宣布在元宇宙游戲TheSandbox中引入Rabbids（瘋狂兔子）NFT化身，已開始對白名單用戶進行銷售，公開銷售將于周三開始。據悉，育碧通過以太坊擴展網絡Polygon發布了2066個Rabbids NFT，每個NFT售價為100SAND，截至目前，價值約78美元。

鑒于2023年是兔年，這次的主題是以農歷新年為背景，Rabbids的各種設計將在本周五向買家揭曉。此外，2月28日，TheSandbox將在目前的開放阿爾法測試中推出一個Rabbids游戲世界，其中包含數量有限的可玩體驗。這些化身在TheSandbox中被稱為“未來實用程序的關鍵”，包括獲得潛在的未來掉落。[2023/2/22 12:21:20]

美股低開納指跌近2% 推特逆市漲3%:7月13日消息，美國6月通脹率升至9.1%創40年來新高，強化美聯儲再加息75個基點預期。美股三大指數集體低開，道指跌1.17%，納指跌1.85%，標普500指數跌1.41%。推特逆市漲3%，推特在美國特拉華州法院起訴馬斯克違反收購協議，尋求法院發布命令，在滿足少數未決條件的情況下迫使馬斯克完成收購。（財聯社）[2022/7/13 2:11:05]

新加坡金管局正在考慮限制散戶參與加密貨幣市場:7月4日消息，新加坡金管局在答復新加坡國會的聲明中稱，加密貨幣不適合散戶投資者投資。大多數加密貨幣都受到投機性價格大幅波動的影響。最近的事件生動地展示了這種風險，幾種加密貨幣的價格大幅下跌。今年1月，新加坡金管局比其他大多數監管機構走得更遠，包括限制加密貨幣服務在公共領域的營銷和廣告，并禁止對加密貨幣交易的風險輕描淡寫。新加坡金管局一直在認真考慮引入更多的消費者保護措施，可能包括限制散戶參與，以及在加密貨幣交易時使用杠桿的規則。此外有必要在全球范圍內進行監管協調與合作。新加坡金管局重申加密貨幣風險很高，不適合零售公眾市場。[2022/7/4 1:50:07]

Tags：加密貨幣RABBIDSSAN加密貨幣一覽表ParaboxBIDS價格Kissan

XRP