DEF:金色DeFi日報 | SushiSwap再次遭遇攻擊

DeFi數據

1.DeFi總市值：439.02億美元

市值前十幣種漲跌幅，金色財經制圖，數據來源Coingecko

2.過去24小時去中心化交易所的交易量：20.3億美元

交易量排名前十的DEX數據來源：Debank

3.DeFi借貸平臺借款總量：46.8億美元

DeFi借貸平臺借款占比，金色財經制圖，數據來源：Debank

4.DeFi中鎖定資產：255.5億美元

Avalanche基金會將投資5000萬美元購買代幣化資產:金色財經報道，Avalanche基金會透露，將撥款高達 5000 萬美元來購買在其第一層區塊鏈上創建的代幣化資產。該計劃名為 Avalanche Vista，旨在強調代幣化在股票、信貸、房地產和大宗商品等不同領域的價值。

此前去年9月，投資管理公司KKR通過數字資產證券公司Securitize在Avalanche的區塊鏈上將其部分私募股權基金代幣化。[2023/7/26 15:58:28]

DeFi項目鎖定資產前十排名及鎖倉量，數據來源:Debank

英國《金融服務和市場法案》獲得皇家批準成為法律:金色財經報道，英國一項賦予監管機構監督加密貨幣和穩定幣權力的法案周四獲得了查爾斯國王的批準，這標志著該法案成為法律的最后正式階段。

皇家批準是在立法者同意后的一個程序性步驟，使《金融服務和市場法案》成為法律，并包括將加密貨幣納入監管范圍的措施。該法案上周得到了議會上院的批準。

金融服務部長安德魯-格里菲斯在一份聲明中說，在英國退出歐盟后，該法案 \"使我們能夠控制我們的金融服務規則手冊\"，使加密貨幣資產的監管能夠支持它們在英國的安全采用。[2023/6/29 22:08:54]

DeFi熱點

幣安發言人：未來18個月將把業務重點放在法國、意大利和西班牙等歐盟國家:金色財經報道，在退出荷蘭和塞浦路斯市場之后，一位幣安發言人表示在未來 18 個月歐盟實施新的加密法規之前，幣安將會把業務重點放在法國、意大利和西班牙等歐盟國家，該發言人稱幣安正在努力準備，以確保其業務完全符合 MiCA（歐盟加密資產市場法）。（news.bitcoin）[2023/6/18 21:44:21]

1.SushiSwap再次遭遇攻擊，攻擊者使用少量DIGG和WETH提供初始流動性可獲取巨額利潤

據慢霧區情報，SushiSwap再次遭遇攻擊，此次問題為DIGG-WBTC交易對的手續費被攻擊者通過特殊的手段薅走。本次攻擊和SushiSwap第一次攻擊類似，都是通過操控交易對的兌換價格來產生獲利，但是過程不一樣，第一次攻擊是因為攻擊者使用LP代幣本身和其他代幣創建了一個新的交易對，并通過操縱初始流動性操控了這個新的交易對的價格來進行獲利，而這次的攻擊則利用了DIGG本身沒有對WETH交易對，而攻擊者創建了這個交易對并操控了初始的交易價格，導致手續費兌換過程中產生了巨大的滑點，攻擊者只需使用少量的DIGG和WETH提供初始流動性即可獲取巨額利潤。

安全團隊：BSC Token Hub跨鏈交易驗證方式存在漏洞:10月7日消息，據Beosin EagleEye平臺監測顯示，BSC Token Hub10月7日遭遇黑客攻擊，Beosin安全團隊現將手法解析如下：幣安跨鏈橋BSC Token Hub在進行跨鏈交易驗證時，使用了一個特殊的預編譯合約用于驗證IAVL樹。而該實現方式存在漏洞，該漏洞可能允許攻擊者偽造任意消息。

1）攻擊者先選取一個提交成功的區塊的哈希值（指定塊：110217401）

2）然后構造一個攻擊載荷，作為驗證IAVL樹上的葉子節點

3）在IAVL樹上添加一個任意的新葉子節點

4）同時，添加一個空白內部節點以滿足實現證明

5）調整第3步中添加的葉子節點，使得計算的根哈希等于第1步中選取的提交成功的正確根哈希

6）最終構造出該特定區塊（110217401）的提款證明

Beosin Trace正在對被盜資金進行實時追蹤。[2022/10/7 18:41:51]

2.DeFi保險協議PolkaInsure與ValueDeFi達成合作

基于Polkadot區塊鏈構建的P2P保險市場PolkaInsure.Finance宣布，與質押、流動性挖礦和DeFi服務平臺ValueDeFiProtocol達成合作。PolkaInsure將在ValueDeFiFarms-as-a-Service平臺上推出PIS-ETH和PIS-USDT池。通過啟動這些資金池，用戶將有更多機會在ValueDeFi平臺上優化其資金。ValueDeFi和PolkaInsure還同意在Moonbeam上測試產品，并合作在ValueDeFi平臺上推出Moonbeam產品。

3.DeFi保險協議PolkaInsure與ValueDeFi達成合作

基于Polkadot區塊鏈構建的P2P保險市場PolkaInsure.Finance宣布，與質押、流動性挖礦和DeFi服務平臺ValueDeFiProtocol達成合作。PolkaInsure將在ValueDeFiFarms-as-a-Service平臺上推出PIS-ETH和PIS-USDT池。通過啟動這些資金池，用戶將有更多機會在ValueDeFi平臺上優化其資金。ValueDeFi和PolkaInsure還同意在Moonbeam上測試產品，并合作在ValueDeFi平臺上推出Moonbeam產品。

4.MakerDAO新增兩種Uniswap流動性憑證作為抵押品

據官方消息，MakerDAO通過執行投票，新增UniswapUSDC-ETH以及WBTC-ETHLPToken作為Dai抵押品以及通過其它參數調整。UniswapLPToken是Uniswap自動做市流動性份額憑證。現在，用戶可以通過Oasis.app開啟Maker金庫抵押以上資產生成Dai。

5.Circle實現了USDC和USD之間的無縫轉賬

1月27日消息，USDC的發行方Circle推出了一種新的API，能夠通過自動清算系統進行USDC和USD之間雙向的無縫轉賬。

6.YFI創始人發起Curve社區新提案增加cyDAI/cyUSDC/cyUSDT池

據官方消息，YFI創始人AndreCronje在Curve社區發起sCIP#28提案，建議增加一個cyDAI/cyUSDC/cyUSDT池。該建議不是要添加gauge或burner，而只是添加交易池。該池已經開發完畢，不需要Curve核心團隊的額外工時。該提案稱，更多的資金池可以提供更深的流動性，更好的交易以及資金池之間的套利。

來源：金色財經

Tags：DEFEFIDEFIVALxDEF2幣WEFINWDEFI幣Avalaunch

波場