NCE:雪梨交易所：Flurry攻擊事件利用rebase機制

Cobo區塊鏈安全團隊就FlurryFinance攻擊事件進行了分析，發現此次攻擊與經典的閃電貸操縱預言機的攻擊手段不同，而是利用了FlurryFinance中RhoToken代幣的rebase機制。漏洞的本質原因在于協議對RhoToken進行rebase時計算multiplier的公式中依賴于外部可控的數據。從而使攻擊者通過閃電貸的方式實現了對multiplier的操縱，進而獲利。雖然本次攻擊中使用到了偽造ERC20重寫approve方法再利用RabbitFinance的StrategyLiquidate合約來執行任意代碼的技巧，但這個技巧涉及到的合約代碼本身其實并不存在安全問題。Cobo區塊鏈安全團隊提醒，開發者在進行項目開發時需要特別注意合約在計算資產數量、價格時是否有依賴外部某些可能被惡意操縱的數據。閃電貸操縱預言機的典型攻擊模式其實也是項目中依賴于DEX池內代幣價格進行了內部某些關鍵指標的計算導致的。此前消息，2月22日，BSC鏈上的FlurryFinance遭到閃電貸攻擊，導致協議中Vault合約中價值數十萬美元的資產被盜。

倫敦清算所（LCH）將為比特幣指數期貨和期權提供清算服務:4月13日消息，倫敦證券交易所集團的清算機構 LCH 將為以現金結算的比特幣 (BTC) 指數期貨和期權提供清算服務。LCH 表示，獨立服務 LCH DigitalAssetClear 是該公司法國分支機構的一部分，將為在英國監管的數字資產交易所 GFO-X 上進行的交易提供清算服務。[2023/4/13 14:02:08]

Binance Custody推出非交易所結算解決方案Binance Mirror:1月16日，據官方公告，機構數字資產托管機構Binance Custody宣布正式推出Binance Mirror，其非交易所（off-exchange）結算解決方案使機構能夠訪問幣安交易所生態系統內的交易和投資產品，而無需直接在交易所提交抵押品。

通過利用Binance Mirror，機構將指定金額的資產余額鎖定在其Qualified Wallet（Binance Custody冷存儲解決方案）中，并以1:1的余額將其鏡像到其幣安交易所賬戶。只要其Mirror頭寸在幣安交易所未平倉，他們的資產就可以安全地存放在隔離的冷錢包中，并且可以隨時結算。[2023/1/17 11:15:04]

灰度比特幣信托（GBTC）負溢價達到創紀錄的42%:金色財經報道，FTX破產沖擊加密市場后，價值114億美元的灰度比特幣信托基金（GBTC）負溢價達到創紀錄的42%。此外，美SEC一再拒絕將GBTC轉換為實物支持的現貨ETF的申請，Bloomberg Intelligence ETF分析師James Seyffart評論道，“就GBTC而言，我不知道什么將阻止折價進一步擴大，還有一個論點是，負溢價的擴大反映了GBTC能夠轉換為ETF的可能性較低或最終需要較長時間。”（彭博社）[2022/11/15 13:05:48]

Tags：NCEANCNANBTCStrudel FinanceGalaxy FinanceMoonradar FinanceBNBTC

FTX