慢霧：Polkatrain 薅羊毛事故簡析

Author：

Block

Time：2021/4/5 19:46:39

據慢霧區消息，波卡生態IDO平臺Polkatrain于今早發生事故，慢霧安全團隊第一時間介入分析，并定位到了具體問題。本次出現問題的合約為Polkatrain項目的POLT_LBP合約，該合約有一個swap函數，并存在一個返傭機制，當用戶通過swap函數購買PLOT代幣的時候獲得一定量的返傭，該筆返傭會通過合約里的_update函數調用transferFrom的形式轉發送給用戶。由于_update函數沒有設置一個池子的最多的返傭數量，也未在返傭的時候判斷總返傭金是否用完了，導致惡意的套利者可通過不斷調用swap函數進行代幣兌換來薅取合約的返傭獎勵。慢霧安全團隊提醒DApp項目方在設計AMM兌換機制的時候需充分考慮項目的業務場景及其經濟模型，防止意外情況發生。

慢霧：過去一周加密領域因安全事件累計損失3060萬美元:7月24日消息，據慢霧統計，上周加密領域因遭遇攻擊累計損失3060萬美元，攻擊者利用了不同的攻擊向量。這些事件包括Alphapo熱錢包被盜（損失2300萬美元）、Conic Finance遭閃電貸攻擊（損失30萬美元）以及重入攻擊（損失320萬美元）、GMETA發生RugPull（損失360萬美元）、BNO遭閃電貸攻擊（損失50萬美元）等。[2023/7/24 15:55:56]

慢霧：BXH 第一次被盜資金再次轉移，BTC 網絡余額超 2700 BTC:金色財經報道，10月8日凌晨（UTC+8），慢霧監控到 BXH 第一次被盜資金再次出現異動，經慢霧 MistTrack 分析，異動詳情如下：

黑客地址 0x48c9...7d79 將部分資金（213.77 BTCB，5 BNB 和 1 ETH）轉移至新地址 0xc01f...2aef，接著將資金兌換為 renBTC 跨鏈到 BTC 網絡，跨鏈后地址為 1JwQ...u9oU。1JwQ...u9oU 在此次轉移中接收到的總資金為 204.12 BTC。截止目前，BXH 第一次被盜事件在 BTC 網絡共有 4 個黑客地址，總計余額為 2701.3 BTC，暫未進一步轉移。慢霧 MistTrack 將持續監控被盜資金的轉移。[2022/10/8 12:49:28]

慢霧：警惕 Honeyswap 前端被篡改導致 approvals 到惡意地址風險:據慢霧區消息，Honeyswap官方推特發文，Honeyswap 前端錯誤導致交易到惡意地址 “0xD3888a7E6D6A05c6b031F05DdAF3D3dCaB92FC5B” ，目前官網仍未刪除該惡意地址，請立即停止使用Honeyswap進行交易，到revoke.cash排查是否有approvals 交易到惡意地址，避免不必要的損失。[2022/5/10 3:03:22]

閃電網絡節點數量已達18859個

金色財經報道,據1ML.com數據,目前,支撐網絡的節點數量達到18859個,相較30天前數據,環比上漲8.12%；通道數量為41500,相較30天前數據,環比上漲7.8%；閃電網絡承載能力目前為1185.99BTC...

Block Chain：2021/4/5 19:47:48

WTI原油期貨日內跌幅擴大至5%

WTI原油期貨日內跌幅擴大至5%,報58.37美元/桶,布倫特原油期貨現跌4.39%。WTI原油期貨短線下挫0.4美元:行情顯示,WTI原油期貨短線下挫0.4美元,報87.45美元/桶.

Block Chain：2021/4/6 19:48:00

AAVE突破400美元關口日內跌幅為0.38%

火幣全球站數據顯示,AAVE短線上漲,突破400美元關口,現報400.05美元,日內跌幅達到0.38%,行情波動較大,請做好風險控制.

Block Chain：2021/4/5 19:47:24

DeFi去中心化金融基準利率今日為14.7%

金色財經報道,據同伴客數據顯示,04月06日DeFi去中心化金融基準利率為14.7%,較前一日下跌0.7%。同期美國國債抵押回購率（Repo Rate）為0.04%,二者利率差為14.66%.

Block Chain：2021/4/6 19:50:01