原文标题：《zkSyncairdropstrategyandrundown》
原文作者：Stakingbits
原文编译：ChinaDeFi
zkSync是一个尚未推出代币的最有前途的协议。在他们的文档中，提到将会有一个代币，因此，如果有空投，我们可能需要开始在zkSync上开展一些活动。
这篇文章可能会帮助你获得即将到来的空投资格(但不保证一定能得到哦)，我们没有理由不去做，因为zkSync上的交易成本非常便宜。
安全团队：一巨鲸从MakerDAO提取2000枚BTC:金色财经报道，据派盾监测，一巨鲸地址从MakerDAO提取2000枚BTC。[2022/11/25 8:06:37]
我们将列举可以采取的潜在步骤和策略，我们不仅可以通过zkSync，还可以借助生态系统中的其他项目获得空投资格。
第一步是使用OrbiterFinance将资金转到zkSync。Orbiter是一个跨链桥，支持来自各种区块链的ETH、USDC和USDT转账。
安全团队：DFX Finance攻击者获利逾23万美元:11月11日消息，据慢雾安全团队情报，ETH链上的DFX Finance项目遭到攻击，攻击者获利约231,138美元。慢雾安全团队以简讯形式分享如下：
1. 攻击者首先调用了名为Curve的合约中的viewDeposit函数来查看合约中的存款情况，之后根据返回的存款情况来构造合适的闪电贷需要借出的钱。
2. 紧接着继续Curve合约的flash函数进行闪电贷，因为该函数未做重入锁保护，导致攻击者利用闪电贷中的flashCallback函数回调了合约的deposit函数进行存款。
3. 存款函数外部调用了ProportionalLiquidity合约的proportionalDeposit函数，在该函数中会将第二步中借来的资金转移回Curve合约里，并且为攻击合约进行存款的记账，并且为攻击合约铸造存款凭证。
4. 由于利用重入了存款函数来将资金转移回Curve合约中，使得成功通过了闪电贷还款的余额检查。
5. 最后调用withdraw函数进行取款，取款时会根据第三步存款时对攻击合约记账燃烧掉存款凭证，并以此成功取出约2,283,092,402枚XIDR代币和99,866枚USDC代币获利。
此次攻击的主要原因在于Curve合约闪电贷函数并未做重入保护，导致攻击重入了存款函数进行转账代币来通过闪电贷还款的余额判断，由于存款时有记账所以攻击者可以成功提款获利。[2022/11/11 12:51:08]
zkSync桥是将资金转移到zkSync的官方方式。你可以连接自己的钱包，将资金从以太坊主网转移到zkSync。
安全团队：8月加密行业共记录有31起重大攻击事件，损失约2.17亿美元:金色财经消息，据CertiK监测，8月份加密行业共记录有31起重大攻击事件，造成约2.17亿美元损失，其中Nomad漏洞利用造成了1.9亿美元的损失，排名第一。[2022/9/6 13:12:25]
在这两种方法之间，我们建议如果你想以最高的成功概率获得空投资格，就同时使用两种方法。
交易所进行交易
Zigzag是一个去中心化的非托管订单簿交易平台，由ZK-rollup提供支持。它具有许多交易对，便于在zkSync上进行交易。
我们可以在平台上进行一些交易。例如，可以将自己的ETH换成USDC，然后再换回来。
Gitcoin是一个为各种工具提供资金的平台。你可以浏览可能成为Internet未来一部分的项目。可以通过zkSync网络检查Gitcoin赠款捐款，以获得更便宜的交易费用。
从zkSync2.0门户的水龙头申请一些测试网代币，这是第一个与EVM兼容的ZK-rollup。
一旦我们有了自己的代币水龙头，就可以访问SyncSwap并使用这些非真代币进行一些交易。如果需要的话，你可以点击右上角的水龙头来获得更多的代币。
除了进行互换，你还可以向池中添加流动性。
NFT
前往MintSquare，并在zkSync测试网上铸造一个新的NFT。只需找到任何可爱的图片并将其上传到网站上即可。
给你的NFT起一个名字、属性，然后点击mint。
你还想继续交易，并在尽可能多的指数上增加流动性。1kx是另一个zkSync的DEX，你可以在这里进行交易。1kx的独特之处在于，它通过与其稳定币OSD配对，允许单个代币流动性池。
原文链接
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。