FXCH_FXCH:金融

网址:https://fxclr.com

基于 Cosmos 外汇结算平台。

安全团队:DFX Finance攻击者获利逾23万美元:11月11日消息,据慢雾安全团队情报,ETH链上的DFX Finance项目遭到攻击,攻击者获利约231,138美元。慢雾安全团队以简讯形式分享如下:

1. 攻击者首先调用了名为Curve的合约中的viewDeposit函数来查看合约中的存款情况,之后根据返回的存款情况来构造合适的闪电贷需要借出的钱。

2. 紧接着继续Curve合约的flash函数进行闪电贷,因为该函数未做重入锁保护,导致攻击者利用闪电贷中的flashCallback函数回调了合约的deposit函数进行存款。

3. 存款函数外部调用了ProportionalLiquidity合约的proportionalDeposit函数,在该函数中会将第二步中借来的资金转移回Curve合约里,并且为攻击合约进行存款的记账,并且为攻击合约铸造存款凭证。

4. 由于利用重入了存款函数来将资金转移回Curve合约中,使得成功通过了闪电贷还款的余额检查。

5. 最后调用withdraw函数进行取款,取款时会根据第三步存款时对攻击合约记账燃烧掉存款凭证,并以此成功取出约2,283,092,402枚XIDR代币和99,866枚USDC代币获利。

此次攻击的主要原因在于Curve合约闪电贷函数并未做重入保护,导致攻击重入了存款函数进行转账代币来通过闪电贷还款的余额判断,由于存款时有记账所以攻击者可以成功提款获利。[2022/11/11 12:51:08]

FXCH 目标是在贸易结算流程中删除多余的步骤,从而省去不必要的相关成本。他们提出 Spot-FX 清算的新方法,其沉降技术简单易行。 目前外汇市场结构过时、昂贵且成熟,可以进行范式转换。FXCH 使用技术获得处理任何金额的 FX 结算所需的信任级别,并消除不必要的步骤和成本。

MXC抹茶即将上线CFX(Conflux),开放USDT交易:据官方公告,11月8日13:00,MXC抹茶创新区上线CFX(Conflux),开放USDT交易,现已开放充值和提现。

资料显示,Conflux是拥有自主知识产权的区块链底层系统公链,通过创新研发的树图结构共识算法,突破了现有区块链技术在交易吞吐量(TPS)及确认时间(Confirmation Latency)等方面的瓶颈。[2020/11/8 12:00:09]

动态 | FXCoin获日本金融厅批准,完成虚拟货币交易业务注:日本加密初创公司FXCoin今日宣布获得日本金融厅(FSA)的批准,成为虚拟货币交易所。目前该公司经营的虚拟货币业务只涉及比特币。FXcoin是关东财务局第19家虚拟货币交易企业,相关服务内容和日程将在稍后发表。(jp.cointelegraph)[2019/12/24]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

水星链

安全COSIC_COSIC:安全

网址:http://cosic.beCosmos Hub的v9 Lambda升级提案已开启投票:2月22日消息,据治理论坛显示,Cosmos Hub的v9 Lambda升级提案已开启投票.

金融RADAR_RADAR:实验室

网址:https://radar.tech为下一个金融系统构建产品。Binance将上线RAD 1-20倍 U本位永续合约:5月9日消息,据官方公告,Binance将于2023年05月10日20.

[0:15ms0-1:523ms