12月20日，DeFi协议WarpFinance官方更新闪电贷攻击事件进展，并公布针对已回收资金和丢失资金初步赔偿计划。根据内容，官方表示，在大约24小时内，将根据用户W-USDC和W-DAI的持币快照，将已回收的资金分配给受影响的用户。官方提醒称，这些代币只在受影响的V2合约中使用。与此同时，针对已丢失的资金，官方表示，将向每个受影响的用户发行IOU代币。IOU代币的最终目标是实现用户全额退款。官方提醒称，将于未来几天公布IOU代币及其设计的更多细节。此前消息，WarpFinance表示以ETH/DAI-LP代币的形式收回了被盗资金，回收的代币价值约585万美元，大约占776万美元资金损失的75％。
白宫将支持美参议员Mark Warner等提出的基础设施法案加密税收规则修订案:8月6日消息，此前撰写基础设施法案加密税收规则的美参议员Mark Warner、Rob Portman再次提出修订案，加密税收规则适用范围仅在之前基础上排除了工作量证明（PoW）挖矿、软件和硬件钱包销售商。该修正案与Ron Wyden等参议员提出的修正案在加密税收规则是否适用于权益证明挖矿（PoS）和协议开发者等存在差异。两项修正案都将在参议院进行投票。几小时后，华盛顿邮报经济记者Jeff Stein发推称，白宫将正式支持Warner-Portman-Sinema的修正案。（cointelegraph）[2021/8/6 1:38:42]
东晟云储（Host pool)将打造并推出Swarm的专业矿池节点生态:据官方消息，区块链东晟云储推出基于以太坊的去中心化存储协议Swarm的超级矿池节点计划，此举也宣布东晟云储将全面开启Swarm相关生态，整合当下行业内的相关服务以及优化方案，并且将推出高效率的Swarm挖矿节点，首期节点将面向全球市场服务用户。
东晟云储赋能分布式存储，搭建区块链产业与矿业结合的专业化一站式服务平台。[2021/5/4 21:22:21]
慢雾：Cover协议被黑问题出在rewardWriteoff具体计算参数变化导致差值:2020年12月29日，慢雾安全团队对整个Cover协议被攻击流程进行了简要分析。
1.在Cover协议的Blacksmith合约中，用户可以通过deposit函数抵押BPT代币；
2.攻击者在第一次进行deposit-withdraw后将通过updatePool函数来更新池子，并使用accRewardsPerToken来记录累计奖励；
3.之后将通过_claimCoverRewards函数来分配奖励并使用rewardWriteoff参数进行记录；
4.在攻击者第一次withdraw后还留有一小部分的BPT进行抵押；
5.此时攻击者将第二次进行deposit，并通过claimRewards提取奖励；
6.问题出在rewardWriteoff的具体计算，在攻击者第二次进行deposit-claimRewards时取的Pool值定义为memory，此时memory中获取的Pool是攻击者第一次withdraw进行updatePool时更新的值；
7.由于memory中获取的Pool值是旧的，其对应记录的accRewardsPerToken也是旧的会赋值到miner；
8.之后再进行新的一次updatePool时，由于攻击者在第一次进行withdraw后池子中的lpTotal已经变小，所以最后获得的accRewardsPerToken将变大；
9.此时攻击者被赋值的accRewardsPerToken是旧的是一个较小值，在进行rewardWriteoff计算时获得的值也将偏小，但攻击者在进行claimRewards时用的却是池子更新后的accRewardsPerToken值；
10.因此在进行具体奖励计算时由于这个新旧参数之前差值，会导致计算出一个偏大的数值；
11.所以最后在根据计算结果给攻击者铸造奖励时就会额外铸造出更多的COVER代币，导致COVER代币增发。具体accRewardsPerToken参数差值变化如图所示。[2020/12/29 15:58:07]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。