作者：GridexProtocol
Gridex是一个技术领先的完全基于链上的订单簿交易协议，将于3月1日在Arbitrum平台上推出并开启第二轮空投活动。Gridex与Arbitrum的合作具有里程碑意义，利用Arbitrum的第二层扩容技术，将为用户提供低Gas费且更快速和高效的交易服务。
采用Arbitrum的第二层扩容技术，Gridex可实现高吞吐量、低延迟的交易，其成本显著低于以太坊网络。其次，Arbitrum的生态系统还提供了强大的网络效应。GridexProtocol强大的整合能力确保它能够挖掘更多的用户群体，吸引更多的流动性进入平台，延续其为用户提供最优秀的DeFi体验的整体战略。通过采用最新技术并与领先的行业玩家合作，GridexProtocol可提供满足用户多样化需求的全面DeFi解决方案。
Beosin：SEAMAN合约遭受漏洞攻击简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，2022年11月29日，SEAMAN合约遭受漏洞攻击。Beosin分析发现是由于SEAMAN合约在每次transfer函数时，都会将SEAMAN代币兑换为凭证代币GVC，而SEAMAN代币和GVC代币分别处于两个交易对，导致攻击者可以利用该函数影响其中一个代币的价格。
攻击者首先通过50万BUSD兑换为GVC代币，接下来攻击者调用SEAMAN合约的transfer函数并转入最小单位的SEAMAN代币，此时会触发合约将能使用的SEAMAN代币兑换为GVC，兑换过程是合约在BUSD-SEAMAN交易对中将SEAMAN代币兑换为BUSD，接下来在BUSD-GVC交易对中将BUSD兑换为GVC，攻击者通过多次调用transfer函数触发_splitlpToken()函数，并且会将GVC分发给lpUser，会消耗BUSD-GVC交易对中GVC的数量，从而抬高了该交易对中GVC的价格。最后攻击者通过之前兑换的GVC兑换了50.7万的BUSD，获利7781 BUSD。Beosin Trace追踪发现被盗金额仍在攻击者账户（0x49fac69c51a303b4597d09c18bc5e7bf38ecf89c），将持续关注资金走向。[2022/11/29 21:10:04]
GridexProtocol:新一代DEX协议
安全公司：AurumNodePool合约遭受漏洞攻击简析:金色财经报道，据区块链安全审计公司Beosin EagleEye监测显示，2022年11月23日，AurumNodePool合约遭受漏洞攻击。
Beosin分析发现由于漏洞合约的changeRewardPerNode函数未进行验证，导致攻击者可以调用该函数进行任意值设置。
攻击者首先调用changeRewardPerNode函数将每日奖励值设置成一个极大数，接下来调用claimNodeReward函数提取节点奖励，而节点奖励的计算取决于攻击者设置的rewardPerDay值，导致计算的节点奖励非常高。而在这一笔交易之前，攻击者便通过一笔交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合约存入了1000AUR，创建了攻击者的节点记录，从而使得攻击者能够提取出该节点奖励。最终攻击者通过该漏洞获得约50个BNB($14,538.04)。[2022/11/23 8:01:04]
GridexProtocol是以太坊生态系统中第一个完全基于链上的订单簿交易协议，??也是目前唯一允许任何人自由创建任何交易对而无需获得许可的订单簿协议。GridexProtocol为主要由AMM主导的链上去中心化交易补足了技术空白，它的应用将促进DeFi进一步大规模的使用。
Beosin：UVT项目被黑客攻击事件简析，被盗资金已全部转入Tornado Cash:金色财经报道，据Beosin EagleEye 安全预警与监控平台检测显示，UVT项目被黑客攻击，涉及金额为150万美元。攻击交易为0x54121ed538f27ffee2dbb232f9d9be33e39fdaf34adf993e5e019c00f6afd499
经Beosin安全团队分析，发现攻击者首先利用开发者部署的另一个合约的具有Controller权限的0xc81daf6e方法，该方法会调用被攻击合约的0x7e39d2f8方法，因为合约具有Controller权限，所以通过验证直接转走了被攻击合约的所有UVT代币，Beosin安全团队通过Beosin Trace进行追踪，发现被盗资金已全部转入Tornado Cash。[2022/10/27 11:48:46]
Gridexprotocol通过自研发的GridMakerOrderBook机制和GridPriceLinearMovement算法，解决了将CEX基于撮合引擎的匹配算法引入链上的高成本问题以及传统DEX基于AMM带来的无常损失和滑点问题，为用户提供CEX般流畅的交易体验的同时，保障用户资产的链上透明性。
通过其创新的“Maker订单”，Gridex实现了与零滑点和负费用的AMM相同的订单簿Gas成本，同时，Gridex的用户可通过Gridex生态系统中其他用户以及DEX应用获得更多的流动性。
为全面的地保障用户的资产安全，GridexProtocol采用了头部区块链安全公司CertiK的审计服务，涵盖了包括智能合约、链上订单簿和整体安全架构等内容，未发现关键漏洞或高风险问题。
第二轮空投：持续10天，共200万枚GDX
Gridex首轮400万枚GDX空投于2月14号结束，用户参与热情极高，24小时内被快速认领一空。Gridex第二轮200万枚GDX的空投计划将于3月1日开始，此次空投将持续10天，每天20万GDX。
关注Gridex，访问以下链接：
网站
Airdrop#2
Discord
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。