亲爱的CoinW用户：
币赢CoinW将于2022/7/1319:00在创新区上线EthereumRoyalty，开通ETR/USDT交易对。具体时间安排如下：
充值开启时间:2022/7/1219:00
交易开启时间:2022/7/1319:00
提币开启时间:2022/7/1419:00
为庆祝ETR上线CoinW，CoinW将开启“庆祝ETR正式上线！5,000美金ETR限时领取！”活动，活动详情如下：
慢雾xToken被黑事件分析：两个合约分别遭受“假币”攻击和预言机操控攻击:据慢雾区消息，以太坊 DeFi 项目 xToken 遭受攻击，损失近 2500 万美元，慢雾安全团队第一时间介入分析，结合官方事后发布的事故分析，我们将以通俗易懂的简讯形式分享给大家。
本次被黑的两个模块分别是 xToken 中的 xBNTa 合约和 xSNXa 合约。两个合约分别遭受了“假币”攻击和预言机操控攻击。
一）xBNTa 合约攻击分析
1. xBNTa 合约存在一个 mint 函数，允许用户使用 ETH 兑换 BNT，使用的是 Bancor Netowrk 进行兑换，并根据 Bancor Network 返回的兑换数量进行铸币。
2. 在 mint 函数中存在一个 path 变量，用于在 Bancor Network 中进行 ETH 到 BNT 的兑换，但是 path 这个值是用户传入并可以操控的
3. 攻击者传入一个伪造的 path，使 xBNTa 合约使用攻击者传入的 path 来进行代币兑换，达到使用其他交易对来进行铸币的目的。绕过了合约本身必须使用 ETH/BNT 交易对进行兑换的限制，进而达到任意铸币的目的。
二）xSNXa 合约攻击分析
1. xSNXa 合约存在一个 mint 函数，允许用户使用 ETH 兑换 xSNX，使用的是 Kyber Network 的聚合器进行兑换。
2. 攻击者可以通过闪电贷 Uniswap 中 ETH/SNX 交易对的价格进行操控，扰乱 SNX/ETH 交易对的报价，进而扰乱 Kyber Network 的报价。从而影响 xSNXa 合约的价格获取
3. 攻击者使用操控后的价格进行铸币，从而达到攻击目的。
总结：本次 xToken 项目被攻击充分展现了 DeFi 世界的复杂性，其中针对 xSNXa 的攻击更是闪电贷操控价格的惯用手法。慢雾安全团队建议 DeFi 项目开发团队在进行 DeFi 项目开发的时候要做好参数校验，同时在获取价格的地方需要防止预言机操控攻击，可使用 Uniswap 和 ChainLink 的预言机进行价格获取，并经过专业的安全团队进行审计， 保护财产安全。详情见官网。[2021/5/13 21:57:48]
活动时间：2022年7月13日19:00~2022年7月22日24:00
加密托管服务商BitGo新增对XTZ托管支持:据官网消息，加密货币托管服务商BitGo宣布新增对区块链项目Tezos原生代币XTZ的托管支持。通过BitGo持有XTZ的机构投资者也将能够通过抵押获得投资回报。[2020/7/23]
交易ETR瓜分5000美金ETR限时奖励！
活动期间，凡参与ETR币币交易的用户即可根据活动期间交易额占比每日瓜分500美金等值ETR空投奖励，奖励于T1日发放！具体瓜分模式如下：
交易额/USDT
ETR每日瓜分奖池
行情 | XTZ领涨市值前百加密货币:据coinmarketcap数据，XTZ以39.14%的涨幅领涨市值前20的加密货币，现全球均价为2.39美元。XTZ（Tezos ）是一个多中心化的区块链，它通过建立一个真实的数字联邦来管理自身，来使得正式的验证简单化。[2018/7/9]
1000
250USDT等值ETR
100≤X<999
150USDT等值ETR
X<100
100USDT等值ETR
关于ETR：
代币名称：ETR
项目官网：http://ethereumroyalty.com/
区块查询：
https://bscscan.com/address/0x57B63e34e40dd4fe20D0261c8Cab5E9e3546Da02
项目详情：致力于打造民用级数字金融支付公链，让价值在全球范围内自由流动。
ETR项目通缩机制：
ETR创新式的无极销毁模式，实现ETR每天销毁总量的0.1%，持续通缩模型，市场供需紧俏，价值无尽提升！同时，通过将ETR代币添加到流动性矿池可以避免销毁，打造永续经营模型，让流动性矿池源源不断获得新的资金
活动说明：
活动奖励统一于奖励T1日发放；活动仅限币币专区用户参与交易额=活动期间买入额活动期间卖出额；CoinW为保证活动公平，严禁恶意刷量、批量注册小号等作弊行为。用户若出现影响活动正常运行的违规操作，CoinW平台将立即取消获奖资格，情形严重者将冻结账号；做市商不作为独立账号参与活动；活动最终解释权归CoinW所有，如有疑问请联系CoinW客服进行咨询?
CoinW官网：https://www.coinw.tips/
CoinW下载链接：https://www.coinw.tips/mobile/download.html?
目前CoinW社区已覆盖微信、QQ、推特、中英文Telegarm等多个社交媒体矩阵，覆盖用户达数十万人，支持海内外用户7*24实时交流，欢迎加入币赢CoinW社区
Btok社群：https://ss.transgot.cn/CoinW_Research
TG社群：https://t.me/CoinW_Research
Twitter：https://twitter.com/Coinw_exchange
CoinW
2022年7月7日
?
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。