亲爱的用户：
DigiFinex于2021年3月17日11:00-2021年3月21日11:00(GMT8)举办的“CHZ、MATIC、CHR、DEGO及AXS上线DigiFinex”活动现已圆满结束，奖励已发放至获奖用户账户，请登录DigiFinex账户查看。
慢雾：BSC项目Value DeFi vSwap 模块被黑简析:据慢雾区情报，币安智能链项目 Value DeFi 的 vSwap 模块被黑，慢雾安全团队第一时间介入分析，并将结果以简讯的形式分享，供大家参考：
1. 攻击者首先使用 0.05 枚 WBNB 通过 vSwap 合约兑换出 vBSWAP 代币；
2. 攻击者在兑换的同时也进行闪电贷操作，因此 vSwap 合约会将兑换的 vBSWAP 代币与闪电贷借出的 WBNB 转给攻击者；
3. 而在完成整个兑换流程并更新池子中代币数量前，会根据池子的 tokenWeight0 参数是否为 50 来选择不同的算法来检查池子中的代币数量是否符合预期；
4. 由于 vSwap 合约的 tokenWeight0 参数设置为 70，因此将会采用第二种算法对池子中的代币数量进行检查；
5. 而漏洞的关键点就在于采用第二种算法进行检查时，可以通过特殊构造的数据来使检查通过；
6. 第二种算法是通过调用 formula 合约的 ensureConstantValue 函数并传入池子中缓存的代币数量与实时的代币数量进行检查的；
7. 在通过对此算法进行具体分析调试后我们可以发现，在使用 WBNB 兑换最小单位(即 0.000000000000000001) vBSWAP 时，池子中缓存的 WBNB 值与实时的值之间允许有一个巨大的波动范围，在此范围内此算法检查都将通过；
8. 因此攻击者可以转入 WBNB 进行最小单位的 vBSWAP 代币兑换的同时，将池子中的大量 WBNB 代币通过闪电贷的方式借出，由于算法问题，在不归还闪电贷的情况下仍可以通过 vSwap 的检查；
9. 攻击者只需要在所有的 vSwap 池子中，不断的重复此过程，即可将池子中的流动性盗走完成获利。详情见原文链接。[2021/5/8 21:37:37]
查看活动详情：https://digifinex.zendesk.com/hc/zh-cn/articles/900006149003
火币生态链上DEX项目Mdex，上线2天交易额突破2500万美元:据官方消息，火币生态链上DEX项目Mdex已于2021年01月06日正式上线，截止今日Mdex链上总交易额突破2500万美元，锁仓额突破500万美元。
据了解，Mdex 基于资金池理念的自动做市去中心化交易所，在此基础上，提出并实现了基于火币生态链和以太坊的双链 DEX模型，同时Mdex还将支持流动性和交易双重挖矿机制。Mdex集合了目前市面上DEX的优势，并结合中心化交易所平台币等特点的极具革新意识的DeFi项目，基于正在快速发展和生态逐渐繁荣的火币生态链（Heco）。[2021/1/8 15:41:02]
感谢您的支持！
陈伟星：Defi概念项目没啥靠谱的，坚定多买些比特币就行了:泛城资本创始人陈伟星发微博表示，最近看到好多Defi概念的项目，没啥靠谱，还是坚定多买些比特币就行了。[2020/8/30]
DigiFinex团队
2021年3月22日
DigiFinex社群：
QQ群：点击加入
官方微信客服：TTTTTTbaobao
招募合约代理微信客服：Ellendigifinex
招募OTC商家微信：digifinexhenry
telegram交流群：https://t.me/DigiFinexcn
telegramOfficialCommunity：https://t.me/DigiFinexcn
官方twitter：https://twitter.com/digifinex
官方kakao群：https://open.kakao.com/o/gEGFa7uc
DigiFinex交易所(digifinex.com)DIGIFINEXLIMITED.保留对本活动拥有随时调整权及最终解释权。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。