亲爱的用户：
CoinW即将开启ETF专区币种交易猜涨跌活动，活动期间参与ETF做多或做空交易，即可参与币种押涨跌活动，活动每日根据当日BTC价格波动进行，所有押中涨跌的用户将根据该方向的交易额瓜未押中方向用户交易额奖励，奖励T1日发放！活动详情如下：
活动时间：2022/12/228:00~2022/12/268:00
慢雾：Solana公链上发生大规模盗币，建议用户先将热钱包代币转移到硬件钱包或知名交易所:8月3日消息，据慢雾区情报，Solana公链上发生大规模盗币事件，大量用户在不知情的情况下被转移SOL和SPL代币，慢雾安全团队对此事件进行跟踪分析：
已知攻击者地址：
Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV、CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu、5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n、GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy
目前攻击仍在进行，从交易特征上看，攻击者在没有使用攻击合约的情况下，对账号进行签名转账，初步判断是私钥泄露。不少受害者反馈，他们使用过多种不同的钱包，以移动端钱包为主，我们推测可能问题出现在软件供应链上。在新证据被发现前，我们建议用户先将热钱包代币转移到硬件钱包或知名交易所等相对安全的位置，等待事件分析结果。[2022/8/3 2:55:22]
涨跌判断：根据当日BTC8点开盘价与次日8点收盘价判断当日价格涨跌
慢雾：Cover协议被黑问题出在rewardWriteoff具体计算参数变化导致差值:2020年12月29日，慢雾安全团队对整个Cover协议被攻击流程进行了简要分析。
1.在Cover协议的Blacksmith合约中，用户可以通过deposit函数抵押BPT代币；
2.攻击者在第一次进行deposit-withdraw后将通过updatePool函数来更新池子，并使用accRewardsPerToken来记录累计奖励；
3.之后将通过_claimCoverRewards函数来分配奖励并使用rewardWriteoff参数进行记录；
4.在攻击者第一次withdraw后还留有一小部分的BPT进行抵押；
5.此时攻击者将第二次进行deposit，并通过claimRewards提取奖励；
6.问题出在rewardWriteoff的具体计算，在攻击者第二次进行deposit-claimRewards时取的Pool值定义为memory，此时memory中获取的Pool是攻击者第一次withdraw进行updatePool时更新的值；
7.由于memory中获取的Pool值是旧的，其对应记录的accRewardsPerToken也是旧的会赋值到miner；
8.之后再进行新的一次updatePool时，由于攻击者在第一次进行withdraw后池子中的lpTotal已经变小，所以最后获得的accRewardsPerToken将变大；
9.此时攻击者被赋值的accRewardsPerToken是旧的是一个较小值，在进行rewardWriteoff计算时获得的值也将偏小，但攻击者在进行claimRewards时用的却是池子更新后的accRewardsPerToken值；
10.因此在进行具体奖励计算时由于这个新旧参数之前差值，会导致计算出一个偏大的数值；
11.所以最后在根据计算结果给攻击者铸造奖励时就会额外铸造出更多的COVER代币，导致COVER代币增发。具体accRewardsPerToken参数差值变化如图所示。[2020/12/29 15:58:07]
押注方式：所有当日参与L类做多代币交易的用户视为押“涨”，所有参与当日S类做空代币交易的用户视为押“跌”，对应押注方向的总交易额为该方向的押注交易额。
分析 | 慢雾：韩国交易所 Bithumb XRP 钱包也疑似被黑:Twitter 上有消息称 XRP 地址（rLaHMvsPnPbiNQSjAgY8Tf8953jxQo4vnu）被盗 20,000,000 枚 XRP（价值 $6,000,000），通过慢雾安全团队的进一步分析，疑似攻击者地址（rBKRigtRR2N3dQH9cvWpJ44sTtkHiLcxz1）于 UTC 时间 03/29/2019?13:46 新建并激活，此后开始持续 50 分钟的“盗币”行为。此前慢雾安全团队第一时间披露 Bithumb EOS 钱包（g4ydomrxhege）疑似被黑，损失 3,132,672 枚 EOS，且攻击者在持续洗币。更多细节会继续披露。[2019/3/30]
中奖方式：当押注方向与当日BTC价格涨跌方向一致时用户中奖，胜方瓜分败方交易额奖池。
奖池：平台将根据当日押注失败方所有用户的押注方向交易额，按照每1000USDT分配5USDT的模式注入当日奖池，如当日BTC价格为“涨”，平台所有交易S类做空代币的交易额为5,000,000USDT，则当日所有交易L类做多代币用户可获得总奖池为25,000USDT。
奖池分配：所有当日押中方向的用户可根据押注中奖方向交易额占比瓜分当日交易额奖池，每个中奖用户的押注交易额大于50USDT时可获得保底奖励0.4USDT。
例：用户小A在2022/12/22参与ETH3S交易额为5000USDT，参与LTC3L交易额为3000USDT，则其押“跌”交易额为5000USDT，押“涨”交易额为3000USDT，当日BTC价格为“涨”，则其可中奖的交易额为3000USDT押“涨”交易额。当日所有押“涨”用户交易额为5,000,000USDT，所有押“跌”用户交易额为3,000,000USDT，则当日交易额总奖池为3,000,000*0.005=15000USDT。小A可分到奖励为3000/5000000*15000=9USDT等值代币奖励
活动说明：
交易额=买入额卖出额；活动奖励T1日发放，活动奖励将以USDT等值ETF代币形式发放；CoinW为保证活动公平，严禁恶意刷量、批量注册小号等作弊行为。用户若出现影响活动正常运行的违规操作，CoinW平台将立即取消获奖资格，情形严重者将冻结账号；做市商不作为独立账号参与活动；活动最终解释权归CoinW所有，如有疑问请联系CoinW客服进行咨询。CoinW
2022/12/21
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。