慢雾安全团队对NewFreeDao今日遭遇的闪电贷攻击进行了分析，称此次攻击的主要原因在于合约中计算奖励的方式过于简单，仅取决于调用者的余额故导致被闪电贷套利。慢雾安全团队建议在设计奖励方式时应采用多个因素动态计算。
过去一周Celsius钱包转移近9亿美元的ETH:金色财经报道，Arkham监测显示，在过去的一周里，Celsius钱包一直很活跃，转移了近9亿美元的ETH。其中，他们已经将大约 2000 万美元的 ETH 转移到 Wintermute OTC 和 Custody Withdrawals。之后，将约 5700 万美元的 ETH 抵押给了 Figment，并取消了他们在 Lido 抵押的 7.79 亿美元的 ETH。[2023/5/17 15:08:59]
攻击过程如下：1.攻击者首先通过闪电贷从Pancake借出了大量的WBNB，并换成了NFD代币；2.攻击者将第一步兑换的NFD代币转入攻击合约中，攻击合约会创建一个新的攻击合约2并接收代币；3.攻击合约2调用了未开源的被黑合约中(0x8b068e22)的0x6811e3b9函数，通过反编译该合约分析出该函数仅通过调用者的NFD代币余额来计算获取的奖励并将奖励转给调用者，余额越多计算的奖励就越大，攻击合约2将在获取奖励后把奖励转移给新部署的攻击合约，并再次调用0x6811e3b9函数获取奖励，通过不断创建新的攻击合约获取奖励来滚雪球套出池子里的所有代币；4.将获得的NFD代币通过Pancake换成WBNB，归还闪电贷后获利。攻击交易：0x1fea385acf7ff046d928d4041db017e1d7ead66727ce7aacb3296b9d485d4a26。
cLabs收购Summa以增强Celo加密互操作性:金色财经报道，初创公司cLabs刚刚收购了去中心化金融（DeFi）初创公司Summa。此次收购增强了cLabs多方面的工程团队。除了Celo软件项目外，该团队还专门从事比特币、Zcash和Cosmos项目。cLabs CTO Marek Olszewski表示，此次收购将帮助Celo社区“执行平台的互操作性愿景”。[2020/8/14]
此前消息，NewFreeDao项目疑似遭闪电贷攻击，攻击者获利4500枚BNB，并将其中的2000枚BNB兑换成55万枚BSC链上的USD。
动态 | Celsius Network加密贷款已超40亿美元:加密货币借贷平台Celsius Network宣布，其贷款发放规模已超过42.5亿美元。该公司在一份新闻稿中表示，这比2019年初记录的22亿美元增长了93%。（CryptoSlate）[2019/11/14]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。