ANC:Ancilia：ParaSpace 被攻擊的根本原因發生在 0xddde3 合約的函數 scaledBalanceOf() 上

ForesightNews消息，據Web3網絡安全公司Ancilia報道，NFT借貸協議ParaSpace被攻擊的根本原因發生在合約0xddde38696fbe5d11497d72d8801f651642d62353的函數scaledBalanceOf()上，該函數用于通過supply()函數計算用戶的抵押品。然而，通過在函數getPooledApeByShares()中操縱APE代幣的數量可以使scaledBalanceOf()返回一個大額值。用戶可以擁有大量抵押品，并使用它來借更多的資產。具體來說，黑客從Lido.fi閃貸47,111.35枚WSTETH，創建新合約后以約6000枚WSTETH為抵押借入184萬枚APE，后將184萬枚APE轉入原始攻擊合約0xc181，0xc181合約調用184萬枚APE來鑄造184萬枚衍生代幣cAPE。該步驟重復8次，直到cAPE被耗盡。黑客花費1334枚ETH換出491,166枚APE，調用withdraw(1.84M)獲得額外的184萬枚APE，目前持有約230萬枚APE。在ParaSpacecompound協議中，黑客將調用scaledBalanceOf()在借出資產前檢查用戶的抵押品。然而，由于價格操縱漏洞，黑客借到了更多的錢。目前，Ancilia正在等待ParaSpace團隊對該技術分析的回應。

Balancer提議\"許可套利\"以拯救Inverse Finance被凍結的加密貨幣:金色財經報道，DeFi協議骨干正在協調，以拯救在2023年最大黑客攻擊中被凍結的約30萬美元的加密貨幣。該加密貨幣的所有者Inverse Finance擔心，一旦6月8日解凍，套利者正準備攫取這些加密貨幣。

根據Balancer管理部門的一個論壇帖子，周二概述的一個計劃將看到自動做市商Balancer對其 \"bb-e-USD \"池執行 \"許可套利\"，\"在其他人能夠得到它之前\"。3月中旬，當借貸平臺Euler Finance向黑客損失2億美元時，Balancer緊急凍結了這個資金池（后來黑客歸還了資金）。

目前正在討論中，該計劃需要得到Balancer社區成員的批準，因為DeFi協議將不得不修改其機制。組織者計劃在套利完成后對回收的代幣的分配進行第二次投票。[2023/5/17 15:07:26]

Binance App即將上線子賬戶功能:金色財經消息，Binance官方宣布，子賬戶功能將于6月10日 00:00（UTC）在Binance App上可用，通過此次升級，用戶可以在Binance App上訪問資產管理子賬戶功能。[2022/6/9 23:02:44]

Element Finance將與Pods Finance合作支持PT作為可編寫歐洲看跌期權的可用資產:11月3日消息，固定利率借貸協議Element Finance在推特上表示，將與DeFi期權產品Pods Finance合作推出一個45天的USDC期限，以支持Principal Tokens（PT）作為可用于編寫歐洲看跌期權的可用資產。具體而言，從市場上以折扣價購入PT，但在到期時將達到標的資產的1:1價值。購買貼現USDC并使用其編寫看跌期權的用戶將受益于固定利率（貼現）+為編寫期權而收取的額外費用。想要yearn.finance可變利息的用戶可以鑄造PT和YT，使用PT寫期權，從Yearn賺取額外費用和可變利息收益率。這為PT的鑄幣者創造了額外的可用性，并增加了PT買家的整體利潤率。[2021/11/3 6:28:07]

Tags：ANCNCENANAPEDpad FinancePersistenceLiqwid FinanceSOLAPE幣

酷幣下載