为响应全球各地库币量化粉丝线下聚会的强烈需求，库币将协助全国及全球各地的粉丝会择时组织量化粉丝线下见面会。KuQuant,跑起来！
长期笼罩在疫情阴霾下的我们，终于在西湖荷花盛放的季节，守得云开见月明
由杭州量化粉丝会主导，库币官方协助组织的量化粉丝线下见面会即将在2020年8月15日于杭州举行。
LendHub被黑简析：系LendHub中存在新旧两市场:金色财经报道，据慢雾安全区情报，2023 年 1 月 13 日，HECO 生态跨链借贷平台 LendHub 被攻击损失近 600 万美金。慢雾安全团队以简讯的形式分享如下：
此次攻击原因系 LendHub 中存在两个 lBSV cToken，其一已在 2021 年 4 月被废弃但并未从市场中移除，这导致了新旧两个 lBSV 都存在市场中。且新旧两个 lBSV 所对应的 Comptroller 并不相同但却都在市场中有价格，这造成新旧市场负债计算割裂。攻击者利用此问题在旧的市场进行抵押赎回，在新的市场进行借贷操作，恶意套取了新市场中的协议资金。
目前主要黑客获利地址为 0x9d01..ab03，黑客攻击手续费来源为 1 月 12 日从 Tornado.Cash 接收的 100 ETH。截至此时，黑客已分 11 笔共转 1,100 ETH 到 Tornado.Cash。通过威胁情报网络，已经得到黑客的部分痕迹，慢雾安全团队将持续跟进分析。[2023/1/13 11:11:00]
活动旨在：
Beosin：Skyward Finance项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，Near链上的Skyward Finance项目遭受漏洞攻击，Beosin分析发现由于skyward.near合约的redeem_skyward函数没有正确校验token_account_ids参数，导致攻击者5ebc5ecca14a44175464d0e6a7d3b2a6890229cd5f19cfb29ce8b1651fd58d39传入相同的token_account_id，并多次领取了WNear奖励。本次攻击导致项目损失了约108万个Near，约320万美元。Beosin Trace追踪发现被盗金额已被攻击者转走。[2022/11/3 12:12:36]
满足各地库币量化粉丝线下互动和沟通分享的强烈需求；宣发库币量化交易生态圈的建设以及展望；与库币量化粉丝做到面对面畅谈行业发展，吸纳平台产品以及服务的意见与建议。杭州首站定于2020年8月15日下午举行，具体时间地点将由库币官方通过电子邮件统一通知到库币的量化交易用户。
慢雾：跨链互操作协议Nomad桥攻击事件简析:金色财经消息，据慢雾区消息，跨链互操作协议Nomad桥遭受黑客攻击，导致资金被非预期的取出。慢雾安全团队分析如下：
1. 在Nomad的Replica合约中，用户可以通过send函数发起跨链交易，并在目标链上通过process函数进行执行。在进行process操作时会通过acceptableRoot检查用户提交的消息必须属于是可接受的根，其会在prove中被设置。因此用户必须提交有效的消息才可进行操作。
2. 项目方在进行Replica合约部署初始化时，先将可信根设置为0，随后又通过update函数对可信根设置为正常非0数据。Replica合约中会通过confirmAt映射保存可信根开始生效的时间以便在acceptableRoot中检查消息根是否有效。但在update新根时却并未将旧的根的confirmAt设置为0，这将导致虽然合约中可信根改变了但旧的根仍然在生效状态。
3. 因此攻击者可以直接构造任意消息，由于未经过prove因此此消息映射返回的根是0，而项目方由于在初始化时将0设置为可信根且其并未随着可信根的修改而失效，导致了攻击者任意构造的消息可以正常执行，从而窃取Nomad桥的资产。
综上，本次攻击是由于Nomad桥Replica合约在初始化时可信根被设置为0x0，且在进行可信根修改时并未将旧根失效，导致了攻击可以构造任意消息对桥进行资金窃取。[2022/8/2 2:52:59]
报名联系方式：
微信：API_KuCoin01邮箱：Telegram：@KuCoin_API_TeamQQ：2188832500Skype:live:.cid.c69bd189d2e0e53e领英：NicoleQ非常欢迎库币用户以及行业内小伙伴通过以上方式联系我们来提出活动意见与建议。
同时，我们会通过以上联系方式为库币量化用户提供一对一的即时性服务。
第二站与后期举办城市地点将由库币官方协助各地粉丝会以表单的形式征集各地量化粉丝的宝贵建议，经官方统计和筛选后，将会以城市提交数量排名，依次在各城市举办。
表单链接：http://kucoin-academy.mikecrm.com/IuKXvX8
请在链接表单内详细填写您的相关信息以及您对库币和此活动的宝贵建议。建议可以包含：平台产品、运营活动整体服务等。感谢您对库币的支持与理解！
此次活动后，我们会进行活动视频宣发以及HelloKuQuants线下粉丝见面会的第二站城市地点公布。
注意：如果您通过以上联系方式在三个工作日内未得到我们的回复，请您联系在线客服，我们会为您提供一份专属的小礼物。
库币API团队
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。