尊敬的用戶：Hotcoin現已開放Polygon(MATIC)網絡的充值提現業務，同時已開啟ERC20(MATIC)網絡充值提現業務。用戶可自行選擇主網或ERC20代幣。敬請體驗！HotcoinGlobal2022年8月4日Hotcoin社群Telegram(CN)：https://0.plus/hotcoinglobalcnTelegram(EN)：https://t.me/HotcoinEXFacebook：https://www.facebook.com/HotcoinExchangeTwitter：https://twitter.com/HotcoinGlobalHotcoin官網：https://www.hotcoin.comHotcoin保留隨時全權酌情因任何理由修改、變更或取消此公告的權利，無需事先通知。
安全团队：Flurry Finance攻击事件利用了RhoToken代币的rebase机制:4月25日消息，Cobo区块链安全团队就Flurry Finance攻击事件进行了分析，发现此次攻击与经典的闪电贷操纵预言机的攻击手段不同，而是利用了Flurry Finance中RhoToken代币的rebase机制。漏洞的本质原因在于协议对RhoToken进行rebase时计算multiplier的公式中依赖于外部可控的数据（Bank中的token数量）。从而使攻击者通过闪电贷的方式实现了对multiplier的操纵，进而获利。虽然本次攻击中使用到了伪造ERC20重写approve方法再利用Rabbit Finance的StrategyLiquidate合约来执行任意代码的技巧，但这个技巧涉及到的合约代码本身其实并不存在安全问题。Cobo区块链安全团队提醒，开发者在进行项目开发时需要特别注意合约在计算资产数量、价格时是否有依赖外部某些可能被恶意操纵的数据。闪电贷操纵预言机的典型攻击模式其实也是项目中依赖于DEX池内代币价格进行了内部某些关键指标的计算导致的。
此前消息，2月22日，BSC链上的Flurry Finance遭到闪电贷攻击，导致协议中Vault合约中价值数十万美元的资产被盗。[2022/4/25 14:46:47]
Snapshot拟在二季度推出链上投票框架Snapshot X:金色财经报道，1月18日，Snapshot官方宣布计划在 2022 年第二季度发布 Snapshot X，这是一个基于 StarkNet（即Layer 2 ZK-Rollup）的投票框架，允许任何DAO在Layer 2上运行链上治理并在以太坊上执行交易。据Snapshot官方透露，Snapshot X 进行投票的成本约为 1,000 个 gas，或者比以太坊便宜约 50 到 100 倍。据悉，Snapshot X会在2022 年第三季度晚些时候对所有DAO开放，最初仅支持ERC- 20 和委托投票策略，之后将添加对ERC-721和多链的支持。[2022/1/18 8:56:32]
Aave已创建Snapshot，允许用户参与治理:Aave已拥有Snapshot空间，允许用户访问。Snapshot是一种无gas费的链下投票机制。代币持有者可以只通过钱包中的签名信息进行投票，从而无需支付交易费用来参与治理。例如，Aave Grants DAO可以使用Snapshot让社区购入更大的grants，然后直接从grants multisig中向受赠者支付。[2021/6/26 0:08:11]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。