BTC/HKD+0.18%
ETH/HKD+4.37%
LTC/HKD+0.95%
DOT/HKD+2.06%
ADA/HKD+1.75%
SOL/HKD+5.52%
XRP/HKD+0.42%
DOGE/US+1.22%據慢霧區情報，2020年11月22日，以太坊DeFi項目PickleFinance遭受攻擊，損失約2000萬DAI。慢霧安全團隊第一時間跟進相關事件并進行分析，以下為分析簡略過程
1、項目的Controller合約中的swapExactJarForJar函數允許傳入兩個任意的jar合約地址進行代幣的兌換，其中的_fromJar,_toJar,_fromJarAmount,_toJarMinAmount都是用戶可以控制的變量，攻擊者利用這個特性，將_fromJar和_toJar都填上自己的地址，_fromJarAmount是攻擊者設定的要抽取合約的DAI的數量，約2000萬DAI
Blockchain Australia CEO：希望聯邦政府在加密貨幣監管方面向英國、香港和新加坡學習:金色財經報道，Blockchain Australia新任首席執行官Simon Callaghan表示，希望聯邦政府在加密貨幣監管方面向英國、香港和新加坡學習，絕對不是美國。執法監管相當于有一把錘子，把一切都看成是釘子。我認為這不是澳大利亞應該采取的正確做法。
在他的新職位上，Callaghan旨在引導該國的加密貨幣規則制定，并避免采取與美國證券交易委員會類似的行動，該委員會正在起訴世界上最大的兩家交易所，并將至少68種代幣打造成證券。[2023/6/26 22:00:24]
2、使用swapExactJarForJar函數進行兌換過程中，合約會通過傳入的_fromJar合約和_toJar合約的token()函數獲取對應的token是什么，用于指定兌換的資產。而由于_fromJar合約和_toJar合約都是攻擊者傳入的，導致使用token()函數獲取的值也是可控的，這里從_fromJar合約和_toJar合約獲取到的token是DAI，。
80000枚ETH從未知錢包轉移到Kraken:金色財經報道，據WhaleAlert監測，北京時間今日18:28，80000枚ETH枚(價值144,768,398美元)從未知錢包轉移到Kraken。[2023/5/19 15:14:04]
3.此時發生兌換，Controller合約使用transferFrom函數從?_fromJar合約轉入一定量的的ptoken，但是由于fromJar合約是攻擊者控制的地址，所以這里轉入的ptoken是攻擊者的假幣。同時，因為合約從_fromJar合約中獲取的token是DAI，然后合約會判斷合約里的資金是否足夠用于兌換，如果不夠，會從策略池中贖回一定量的代幣然后轉到Controller合約中。在本次的攻擊中，合約中的DAI不足以用于兌換，此時合約會從策略池中提出不足的份額，湊夠攻擊者設定的2000萬DAI?
加密慈善社區基金會Endaoment完成667萬美元融資，Shine Capital領投:6月21日消息，加密慈善社區基金會Endaoment和其背后軟件開發公司Endaoment.Tech宣布完成667萬美元融資，Shine Capital領投，其他投資者包括Coinbase Ventures和Coinbase Giving、Circle Ventures和Circle Impact Fund、Higher Ground Labs、Framework Ventures、Quiet Capital和Hypersphere，以及Tim Ferriss、NFT藝術家Pplpleasr和Snowfro.eth、Noah Zinsmeister、Adam Nash等。[2022/6/21 4:42:53]
4.兌換繼續，Controller合約在從策略池里提出DAI湊夠攻擊者設定的2000萬DAI后，會調用_fromJar的withdraw函數，將攻擊者在第三步轉入的假ptokenburn掉，然后合約判斷當前合約中_toJar合約指定的token的余額是多少，由于_toJar合約指定的token是DAI，Controller合約會判斷合約中剩余DAI的數量，此時由于第三步Controller合約已湊齊2000萬DAI，所以DAI的余額是2000萬。這時Controller合約調用_toJar合約的deposit函數將2000萬DAI轉入攻擊者控制的_toJar合約中。到此，攻擊者完成獲利
總結：此次攻擊中，攻擊者通過調用Controller合約中的swapExactJarForJar函數時，偽造?_fromJar和_toJar的合約地址，通過轉入假幣而換取合約中的真DAI，完成了一次攻擊的過程。
來源：金色財經
聰明的人玩市場,跟風的人博市場,虧損的理由千千萬,盈利的道理卻只有一個,認清自己所處的心理狀態,合理的調整態勢,讓自己的投資更科學、更合理.
1900/1/1 0:00:00?機會都來回讓你招手,你若失之交臂,實在惋惜!????比特幣至昨日行情承壓回調千點后,下方支撐沒有被打開,走勢隨后也是逐漸修復,價格緩慢上行重回18000上方區域.
1900/1/1 0:00:00ETH午盤行情分析 晚間的大漲過后,行情明顯進入震蕩調節階段,趨勢上還是高空低多為主,早間皓哥也是給到一個超跌進多的思路,雖然沒有到達預定的點位,但是已經非常接近.
1900/1/1 0:00:00MicroStrategy正在組建一個團隊,探索比特幣數據和分析產品。這一消息是在這家上市公司主辦的“虛擬投資者日”活動上披露的。這家公司因對比特幣的喜愛,在加密貨幣領域已成為寵兒.
1900/1/1 0:00:00現貨白銀投資具備的雙向交易制度,讓投資者無論行情漲跌,都有機會收獲利潤。不過,初入白銀市場的投資者想通過現貨白銀賺錢,掌握白銀交易的基本知識還是很有必要的.
1900/1/1 0:00:00從美原油的周線圖和日線圖來看在逐步的走強,行情有可能在這個位置產生震蕩上揚的走勢。美銅的走勢是更加強勁,美銅已經突破了上升通道的上軌,能不能站住上軌就這兩三個交易就清楚了.
1900/1/1 0:00:00
比特幣行情
