BTC/HKD+0.23%
ETH/HKD+0.43%
LTC/HKD+0.03%
DOT/HKD-0.16%
ADA/HKD+0.38%
SOL/HKD+0.41%
XRP/HKD+3.34%
DOGE/US-0.43%注：本周六，DeFi協議PickleFinance因其Jar策略中存在的漏洞，而被黑客盜走了2000萬美元，此后，由Rekt、StakeCapital團隊成員、samczsun等白帽黑客組成的臨時小隊對Pickle協議內剩余易受攻擊的5000萬美元用戶資金進行了搶救，作者Rekt對這次事件進行了總結。
金融的發酵還在繼續，即使是酸黃瓜也有保質期。
PickleFinance因一個涉及假“Picklejar”漏洞而被黑客盜走了1970萬DAI。
PickleFinance已成為了這次黑客大流行病的最新受害者。
Epic Games預計明年將在其市場上增加近20款支持加密的游戲:金色財經報道，Fortnite開發商Epic Games預計到明年將在其市場上增加近20款支持加密的游戲，目前Epic Games在其市場上有五款加密游戲。[2023/3/14 13:04:03]
然而，這一次，有一些不同...
當Twitter上的人們試圖接受另一次金融災難時，Rekt開始了調查。
我們聯系了StakeCapital團隊，他們查看了代碼并警告我們其他Picklejar可能面臨風險。
隨后，我們迅速聯系了PickleFinance團隊，并在SketchCapital成員以及有經驗的開發者@samczsun，@emilianobonassi之間建立了一個作戰室。
北京冬奧會官方授權手游《Olympic Games Jam: Beijing 2022》在Flow鏈上發行:2月8日消息，Animoca Brands子公司nWay與國際奧委會合作推出的多人手機游戲《Olympic Games Jam: Beijing 2022》現已支持Android并即將支持IOS應用程序，玩家可以使用nWayPlay ID登錄，無需連接錢包。
玩家可以參加一系列街機風格的冬季運動，在爭奪金牌的過程中贏取國際奧委會官方授權NFT數字徽章。該游戲基于Flow鏈構建，允許玩家使用信用卡支付游戲內道具，并將贏得的代幣和NFT轉至外部錢包和各個DEX。[2022/2/8 9:38:00]
在我們進行調查后，很明顯，我們看到的是與最近幾周的DeFi樂高風格黑客事件非常不同的東西。
這不是一次套利。
Tropic Square完成400萬歐元融資，其芯片將用于加密硬件錢包Trezor:捷克初創公司Tropic Square完成400萬歐元融資，瑞士投資公司Auzera投資。融資將用于完成開發并開始測試世界上首個完全透明和可審計的安全芯片TASSIC，預計將于2022年底推出，將用于加密硬件錢包Trezor中。
據悉，Tropic Square和Trezor都隸屬于SatoshiLabs集團。（PRNewsWire）[2021/3/22 19:07:43]
攻擊者對Solidity和EVM有著很好的了解，并且可能已經密切關注了一段時間的Yearn代碼，因為這個漏洞與一個月前在Yearn中發現的漏洞類似。
從本質上說，PickleJar就是YearnyVaults的分叉，這些Jar是由一個名為theController的合約控制的，該合約具有允許用戶在Jar之間交換資產的功能。
COVER 、API3、PICKLE將于12月9日上線BiKi:據BiKi公告，COVER 、API3、PICKLE將于12月9日16:00（GMT+8）上線BiKi，均已開放充值，具體上線時間為：
COVER/USDT 將于12月09日 18:00開放交易； API3/USDT 將于12月09日 18:20開放交易； PICKLE/USDT 將于12月09日 18:50開放交易。[2020/12/9 14:42:52]
不幸的是，Pickle并沒有設置白名單允許哪個Jar使用這個交換功能。
黑客制造了一個假的PickleJar，并交換了原Jar中的資金。這是有可能的，因為swapExactJarForJar沒有檢查“白名單”jar。
PickleFinance團隊知道他們需要幫助，并非常愿意與其他人合作，以防任何進一步的損害。
動態 | EOS競猜游戲Pickown遭\"假轉賬通知\"攻擊:據 PeckShield 態勢感知平臺12月23日數據顯示：今天11:01-11:24之間, 黑客(eoseosboyboy)向Pickown游戲合約(pickowngames)發起\"假轉賬通知\"攻擊成功得手，并且已經全部轉走Pickown游戲合約余額。目前攻擊者還在嘗試其他游戲合約。PeckShield 安全人員分析發現，此次攻擊因游戲合約未過濾游戲玩家主動提供的假通知導致。PeckShield在此提醒廣大游戲開發者和游戲玩家，警惕安全風險。[2018/12/23]
Pickle曾試圖調用“withdrawAll”函數，但這筆交易失敗了。
這個取款請求需要通過治理DAO，而這存在12個小時的時間鎖。
只有一個Pickle多重簽名組的成員有能力繞過這個時間鎖，而當時他們正在睡覺。
這意味著管理者無法清空PickleJar，但這并不能保護他們免受另一次黑客攻擊。
隨后，PickleFinance和Curve發出警告，要求用戶立即從Pickle中提取資金，然而，潛在易受攻擊的Picklejar中還有5000萬美元，而白帽團隊調查了這一漏洞，并檢查了剩余資金的安全性。
救援小隊要么叫醒睡著的管理員，要么自己抽干這些jar內的資金。
這個小隊必須克服5大挑戰：
讓PickleFinance團隊跨多個時區聚集在一起，通過將交易推到12小時時間鎖提取資金，以拯救這些資金；
讓成千上萬的投資者提出他們的資金；
對其他jar進行安全檢查，看看是否有可能發生更多攻擊；
在任何人再次攻擊這些jar之前，復制這種攻擊，將資金轉移出來；
在試圖挽救剩余的5000萬美元資金時，避免被搶先交易；
我們還能繼續依賴偽匿名白帽黑客的幫助多久？
顯然，與保護者相比，攻擊者的動機更為一致，那白帽黑客為什么要協調這樣一次艱苦的反擊？
榮譽歸白帽，資金卻歸黑客，這是不可持續的。
要讓這些白帽變黑，還需要多久時間？
分析
通過發布這些技術信息，我們意識到我們可能會引發新的黑客攻擊。我們與PickleFinance及其他開發人員討論了潛在的后果，并確認我們不知道Pickle的任何運營分叉可能會受到模仿攻擊的影響。
選擇性披露會帶來責任的一個方面，所以我們決定自由發布這些信息。如果有任何協議在運行Pickle的代碼分叉，他們應該要意識到正在發生的事件，并采取預防措施來防止黑客模仿者。
下面的圖表是由@vasa_develop創建的。
原始文件可以在這里找到。
關于更多詳情，請參閱此處官方的調查報告。
看看相對較新的保險協議CoverProtocol如何處理這一事件是有趣的，這對他們的第一筆索賠來說是一筆巨大的金額。你可以在這里找到保險索賠的快照投票。
腌漬酸黃瓜是一個緩慢的過程。
幾十年來，“敏捷開發”的倡導者一直在告訴開發人員，要快速行動，迅速失敗，并發布最小的可行產品。
這些想法不適合在敵對環境中建設。
在DeFi中迅速失敗是要付出巨大代價的。
我們不需要另一種方法，我們需要一個范式轉換，允許快速迭代，同時減少被攻擊的可能性。
我們不要再認為“擁有審計就擁有了安全的保證”，在大多數情況下，它是應用于移動目標的檢查表式安全措施的快照，這些目標通常在項目進入主網后不久就演變成了其他東西。
MixBytes和Haechi的審計是在添加ControllerV4之前完成的，而ControllerV4是這次攻擊的關鍵向量之一。
未來金融界最偉大的團隊，將是那些能夠在快速迭代和安全迭代之間進行權衡的團隊，其能夠定期對其可組合的貨幣機器人進行持續審計和嚴格測試。
審計應該是一個定期的、持續的過程，而不是在啟動前打勾。新的DeFi協議會不斷變化和適應，而安全審計應反映這一點。
畢竟，腌黃瓜只有在罐子里才能保持新鮮...
前幾天發了一篇文章,是探討比特幣歸零的一篇文章,沒想到迎來很多人的討論,并且有些人振振有詞的說比特幣會歸零.
1900/1/1 0:00:00來源：新華社 11月21日晚,國家主席習近平在北京以視頻方式出席二十國集團領導人第十五次峰會第一階段會議并發表重要講話.
1900/1/1 0:00:00以太坊2.0的存款合約終于部署并啟用,這也就意味著以太坊離2.0的第0階段只有一步之遙了。只要能吸引超過1.6萬個驗證人參與質押,第0階段網絡就會在12月1日正式上線.
1900/1/1 0:00:00就在昨天,比特幣突破了15000美元,比特幣達到這個價位在圈內引起了巨大的關注。據歷史數據顯示,歷史上只有17天比特幣的價位比這個高,這17天全部都在2017年12月7日至2018年1月10日這.
1900/1/1 0:00:00據比推數據,周二美國大選日當天,市值最大的加密貨幣比特幣在30分鐘內上漲了2%。 多方面的原因的推動了比特幣價格的上漲,其中之一是美股在周二的強勁走勢.
1900/1/1 0:00:00前面我寫文章和大家分享過傳統的機構投資者比如灰度、MicroStrategy、推特CEO的CashApp等是如何投資比特幣的.
1900/1/1 0:00:00
比特幣行情
