ETH:晚間必讀5篇 | 為什么跨鏈橋成為兵家必爭之地？

1.元宇宙熱潮持續：政府層面著手布局

元宇宙不僅吸引了Facebook母公司Meta、微軟、英偉達、BATJ等大大小小的公司押注元宇宙領域，如今，政府層面也開始關注并有所布局。點擊閱讀

2.以色列反洗錢法生效影響幾何？

0x4a2C開頭地址以59 ETH售出1100億枚PEPE，曾以251美元購入5.9萬億枚PEPE:金色財經報道，據Lookonchain監測，0x4a2C開頭地址（dimethyltryptamine.eth）以59ETH(約合10.2萬美元)的價格售出1100億枚PEPE。該地址曾于4月14日花費0.125ETH(約合251美元)購買了5.9萬億枚PEPE，并以2,218ETH(約合416萬美元)的價格售出3.6萬億枚PEPE。目前其仍持有2.3萬億枚PEPE(約合215萬美元)。[2023/6/19 21:47:05]

據海外媒體11月14日報道，以色列一項反洗錢條例生效，該條例適用于所有金融服務提供商：金融科技公司、信貸提供商和加密貨幣公司。點擊閱讀

Circle：Solana鏈上USDC發行和贖回運行正常:11月17日消息，USDC發行公司Circle表示，Solana鏈上USDC按預期運行，發行和贖回USDC沒有任何問題，USDC始終可以1:1兌換美元。[2022/11/18 13:18:56]

3.為什么跨鏈橋成為兵家必爭之地？

安全團隊：DFX Finance攻擊者獲利逾23萬美元:11月11日消息，據慢霧安全團隊情報，ETH鏈上的DFX Finance項目遭到攻擊，攻擊者獲利約231,138美元。慢霧安全團隊以簡訊形式分享如下：

1. 攻擊者首先調用了名為Curve的合約中的viewDeposit函數來查看合約中的存款情況，之后根據返回的存款情況來構造合適的閃電貸需要借出的錢。

2. 緊接著繼續Curve合約的flash函數進行閃電貸，因為該函數未做重入鎖保護，導致攻擊者利用閃電貸中的flashCallback函數回調了合約的deposit函數進行存款。

3. 存款函數外部調用了ProportionalLiquidity合約的proportionalDeposit函數，在該函數中會將第二步中借來的資金轉移回Curve合約里，并且為攻擊合約進行存款的記賬，并且為攻擊合約鑄造存款憑證。

4. 由于利用重入了存款函數來將資金轉移回Curve合約中，使得成功通過了閃電貸還款的余額檢查。

5. 最后調用withdraw函數進行取款，取款時會根據第三步存款時對攻擊合約記賬燃燒掉存款憑證，并以此成功取出約2,283,092,402枚XIDR代幣和99,866枚USDC代幣獲利。

此次攻擊的主要原因在于Curve合約閃電貸函數并未做重入保護，導致攻擊重入了存款函數進行轉賬代幣來通過閃電貸還款的余額判斷，由于存款時有記賬所以攻擊者可以成功提款獲利。[2022/11/11 12:51:08]

我們從各大跨鏈橋的TVL中可以看出，以太坊上的資產已經大規模地向側鏈與Rollup轉移。然而，盡管用戶有大量的資產轉移需求，Rollup和側鏈的原生跨鏈橋的易用性卻并不那么順滑——單次跨Layer1和Layer2的轉賬可能需要長達40分鐘甚至多則7天的時間，并且gas費用也相當高昂。點擊閱讀

4.全景解讀Discord：這才是真正的“元宇宙”

這篇文章從Discord的創始人故事講起，詳細分析了其產品、用戶、業務發展、投資者，甚至暢想了在Web3機遇面前，Discord會如何應對，會不會創建自己加密錢包，是不是有可能走向去中心化等等。點擊閱讀

5.現貨ETF被拒VanEck比特幣期貨ETF將上市交易

資管公司VanEck的比特幣期貨ETF將于本周二在芝加哥期權交易所上市，自10月底獲得美國SEC批準以來，該ETF一直推遲上市。點擊閱讀

來源：金色財經

Tags：ETHSDCUSDCUSDETHFSDCOINPCUSDC幣USDA

火必交易所