BTC/HKD+0.11%
ETH/HKD+0.23%
LTC/HKD+0.12%
DOT/HKD-0.03%
ADA/HKD-0.03%
SOL/HKD+0.07%
XRP/HKD+0.01%
DOGE/US+0.08%10月29日，Web3大會在上海外灘茂悅隆重舉行！本次大會持續兩天，至30日結束。除了數十位來自全球學術界、互聯網、開源社區、風險投資、數字藝術和媒體社區的嘉賓，大會還集結了數百名開發者、研究人員和創業者，齊聚上海外灘茂悅，分享新思潮，為大家帶來一場數字資產行業的"饕鬄盛宴”。
這是一場真正的Web3.0盛會
這是Web3大會首次來到中國上海舉辦，旨在為去中心化項目團隊搭建協作與交流的橋梁。Web3大會圍繞著一句號召組織而成：促進運轉良好的、用戶友好的Web3.0網絡。這也是Web3.0的愿景——?創造新一代互聯網，讓每個用戶掌握自己的數據、身份和命運。
慢霧：警惕 Honeyswap 前端被篡改導致 approvals 到惡意地址風險:據慢霧區消息，Honeyswap官方推特發文，Honeyswap 前端錯誤導致交易到惡意地址 “0xD3888a7E6D6A05c6b031F05DdAF3D3dCaB92FC5B” ，目前官網仍未刪除該惡意地址，請立即停止使用Honeyswap進行交易，到revoke.cash排查是否有approvals 交易到惡意地址，避免不必要的損失。[2022/5/10 3:03:22]
Web3大會由Web3基金會主辦，Web3基金會旨在促進加密和去中心化軟件、協議、創新技術和應用，開發第三代互聯網Web3.0。核心是研究、開發、部署、資助和維護Web3技術。
慢霧：BSC項目Value DeFi vSwap 模塊被黑簡析:據慢霧區情報，幣安智能鏈項目 Value DeFi 的 vSwap 模塊被黑，慢霧安全團隊第一時間介入分析，并將結果以簡訊的形式分享，供大家參考：
1. 攻擊者首先使用 0.05 枚 WBNB 通過 vSwap 合約兌換出 vBSWAP 代幣；
2. 攻擊者在兌換的同時也進行閃電貸操作，因此 vSwap 合約會將兌換的 vBSWAP 代幣與閃電貸借出的 WBNB 轉給攻擊者；
3. 而在完成整個兌換流程并更新池子中代幣數量前，會根據池子的 tokenWeight0 參數是否為 50 來選擇不同的算法來檢查池子中的代幣數量是否符合預期；
4. 由于 vSwap 合約的 tokenWeight0 參數設置為 70，因此將會采用第二種算法對池子中的代幣數量進行檢查；
5. 而漏洞的關鍵點就在于采用第二種算法進行檢查時，可以通過特殊構造的數據來使檢查通過；
6. 第二種算法是通過調用 formula 合約的 ensureConstantValue 函數并傳入池子中緩存的代幣數量與實時的代幣數量進行檢查的；
7. 在通過對此算法進行具體分析調試后我們可以發現，在使用 WBNB 兌換最小單位(即 0.000000000000000001) vBSWAP 時，池子中緩存的 WBNB 值與實時的值之間允許有一個巨大的波動范圍，在此范圍內此算法檢查都將通過；
8. 因此攻擊者可以轉入 WBNB 進行最小單位的 vBSWAP 代幣兌換的同時，將池子中的大量 WBNB 代幣通過閃電貸的方式借出，由于算法問題，在不歸還閃電貸的情況下仍可以通過 vSwap 的檢查；
9. 攻擊者只需要在所有的 vSwap 池子中，不斷的重復此過程，即可將池子中的流動性盜走完成獲利。詳情見原文鏈接。[2021/5/8 21:37:37]
本次大會嘉賓的邀請沿襲了“Web3大會”價值觀：歡迎所有協議項目、所有開發者、所有來自不同背景和持有各色觀點的人參與其中。本次大會主題講座主要圍繞區塊鏈技術與Web3相關倡導計劃。
慢霧：Spartan Protocol被黑簡析:據慢霧區情報，幣安智能鏈項目 Spartan Protocol 被黑，損失金額約 3000 萬美元，慢霧安全團隊第一時間介入分析，并以簡訊的形式分享給大家參考：
1. 攻擊者通過閃電貸先從 PancakeSwap 中借出 WBNB；
2. 在 WBNB-SPT1 的池子中，先使用借來的一部分 WBNB 不斷的通過 swap 兌換成 SPT1，導致兌換池中產生巨大滑點；
3. 攻擊者將持有的 WBNB 與 SPT1 向 WBNB-SPT1 池子添加流動性獲得 LP 憑證，但是在添加流動性的時候存在一個滑點修正機制，在添加流動性時將對池的滑點進行修正，但沒有限制最高可修正的滑點大小，此時添加流動性，由于滑點修正機制，獲得的 LP 數量并不是一個正常的值；
4. 隨后繼續進行 swap 操作將 WBNB 兌換成 SPT1，此時池子中的 WBNB 增多 SPT1 減少；
5. swap 之后攻擊者將持有的 WBNB 和 SPT1 都轉移給 WBNB-SPT1 池子，然后進行移除流動性操作；
6. 在移除流動性時會通過池子中實時的代幣數量來計算用戶的 LP 可獲得多少對應的代幣，由于步驟 5，此時會獲得比添加流動性時更多的代幣；
7. 在移除流動性之后會更新池子中的 baseAmount 與 tokenAmount，由于移除流動性時沒有和添加流動性一樣存在滑點修正機制，移除流動性后兩種代幣的數量和合約記錄的代幣數量會存在一定的差值；
8. 因此在與實際有差值的情況下還能再次添加流動性獲得 LP，此后攻擊者只要再次移除流動性就能再次獲得對應的兩種代幣；
9. 之后攻擊者只需再將 SPT1 代幣兌換成 WBNB，最后即可獲得更多的 WBNB。詳情見原文鏈接。[2021/5/2 21:17:59]
余弦：區塊鏈安全，永無止境的戰爭
作為區塊鏈安全技術領域的資深專家，中國計算機學會計算機安全專委會委員，知名黑客，網絡空間搜索引擎“ZoomEye(鐘馗之眼)”創建者，Joinsec創始人、前知道創宇技術副總裁、404團隊Leader，慢霧科技創始人余弦受邀于10月30日進行《區塊鏈安全，永無止境的戰爭》的主題演講，與現場的各位業界先鋒共同圍繞『區塊鏈安全』這一話題，開展了一場深度的探討。
余弦指出，DeFi安全不僅僅是指智能合約安全，還包括區塊鏈基礎安全、前端安全、通信安全、新增功能安全、人性安全、金融安全、合規安全。他還表示，在區塊鏈的世界里，作惡成本低到令人發指。目前已披露的被盜數字資產價值已超135.67億美元，未披露的數量可能比已披露的多一倍。
具體可參考慢霧Hacked檔案庫：https://hacked.slowmist.io/
值得一提的是，余弦認為?“代碼即法律”是一句不切實際且不負責任的話。他認為區塊鏈安全遠不止發生在區塊鏈上，礦池、交易所、錢包等都存在被攻擊的風險。他最后強調，信息邊界在哪，戰爭就在哪。
以下為余弦關于《區塊鏈安全，永無止境的戰爭》演講內容：
參考來源：
https://forum.web3.foundation/
https://mp.weixin.qq.com/s/wMHpocjXaV1DPME329nwyw
尊敬CoinW用戶： CoinW已在DeFi專區上線KP3R/USDT交易對,并開啟充提、交易服務.
1900/1/1 0:00:00尊敬的LBank用戶： LBank于2020年10月20日開啟了「CVA答題空投」瓜分10,000CVA福利活動,截止2020年10月26日,該活動已結束,LBank現已完成活動獎勵分發.
1900/1/1 0:00:0010月30日,外媒消息指出,伊朗能源部和央行(CBI)已制定新法規,要求該國合法注冊的加密貨幣礦商向CBI出售他們開采的代幣。據悉,伊朗人開采的比特幣將注入國庫,以便用于支付進口商品.
1900/1/1 0:00:00多空的快速轉換,總是讓人措手不及,方向的轉換往往只在那一瞬之間,多少人冒著風險成為了市場的炮灰.
1900/1/1 0:00:00一個人最大的破產是絕望,最大的資產是希望。 比特幣行情回顧：昨日炎王午夜建議大家13550附近進場空單,止損100個點,凌晨比特幣最高達到13635,最低達到13330！！昨日晚間行情回調,晚.
1900/1/1 0:00:00IPFS到底是什么？Filecoin是怎么挖礦的？各種文章解讀充斥網絡,但至今還是沒有最通俗易懂的方式來解讀那些晦澀的專有名詞,很多人對Filecoin挖礦模式還處于懵逼狀態.
1900/1/1 0:00:00
以太坊價格
