BTC:慢雾:NimbusPlatform被黑主要在于计算奖励时仅取决于池子中的代币数量导致被闪电贷操控

据慢雾安全团队情报,2022年12月14日,BSC链上的NimbusPlatform项目遭到攻击,攻击者获利约278枚BNB。慢雾安全团队以简讯的形式分享如下:1.攻击者首先在8天前执行了一笔交易,把20枚BNB换成NBU_WBNB再换成GNIMB代币,然后把GNIMB代币转入Staking合约作质押,为攻击作准备;2.在8天后正式发起攻击交易,首先通过闪电贷借出75477枚BNB并换成NBU_WBNB,然后再用这些NBU_WBNB代币将池子里的绝大部分NIMB代币兑换出;3.接着调用Staking合约的getReward函数进行奖励的提取,奖励的计算是和rate的值正相关的,而rate的值则取决于池子中NIMB代币和GNIMB代币的价格,由于NIMB代币的价格是根据上一步闪电贷中被操控的池子中的代币数量来计算的,导致其由于闪电贷兑换出大量的代币而变高,最后计算的奖励也会更多;4.攻击者最后将最后获得的GNIMB代币和拥有的NIMB代币换成NBU_WBNB代币后再换成BNB,归还闪电贷获利;此次攻击的主要原因在于计算奖励的时候仅取决于池子中的代币数量导致被闪电贷操控,从而获取比预期更多的奖励。慢雾安全团队建议在进行代币奖计算时应确保价格来源的安全性。

Lifeform将与社区管理分析平台W3W.AI合作进行数据分析,对用户进行额外奖励:金色财经报道,DID解决方案提供商Lifeform宣布与社区管理分析平台W3W.AI达成合作,对其链上300万用户数据进行深度分析,未来将对优质用户(基于用户行为和链上活动)进行额外奖励。

截至3月6日,Lifeform Cartoon Avatar共计3,158,476枚,持有者总计2,918,263人,活动期间Gas费总消耗1,565枚BNB。其中,超过60%的用户钱包持有Lifeform Cartoon Avatar以外的数字资产,超过55%的用户在活动之前有过3次以上的历史交易。[2023/3/8 12:48:59]

《ForkLog杂志》:杠杆ETF是谨慎投资者的重要工具:近期,俄罗斯区块链媒体《ForkLog杂志》以抹茶杠杆ETF为例,阐述什么是杠杆ETF以及杠杆ETF如何在数字货币市场中运作。《ForkLog杂志》表示,杠杆ETF在降低风险方面非常有价值,长期以来一直被认为是谨慎投资者的重要工具。如果投资者不想冒险,那么ETF可能是一个很好的解决方案。详情点击原文。[2020/3/5]

Roboforex先后宣布推出BCH、DASH、LTC和 XRP的差价合约交易:Roboforex是一家获得伯利兹国际金融服务委员会授权的金融经纪商,曾在去年推出比特币和以太币的数字货币差价合约(CFD)。今年,Roboforex又先后宣布推出了BCH、DASH、LTC和 XRP的差价合约(CFD)交易,适用于所有工具的杠杆比例固定在1:10。[2018/2/6]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:46ms0-3:872ms