ZEN:ZenGo首席執行官：長期未解決的DeFi DApp漏洞仍未被行業修復_區塊鏈dapp開發語言

ZenGo首席執行官OurielOhayon發出警告稱，安全漏洞BaDApprove給用戶帶來了風險，這一風險尚未得到充分解決。該漏洞不是代碼錯誤，而是錢包如何與用戶交互以及默認情況下設置交易權限的問題。Ohayon對大量錢包進行研究后發現，當用戶批準特定交易時，默認情況下，他們通常還會批準所有將來的交易。這為惡意DApp在用戶不知情或未經其同意的情況下與用戶資金互動打開了大門，這可能會竊取整個以太坊資產。ZenGo團隊建立了一個DApp演示來提醒用戶這個潛在的漏洞。視頻顯示，一名用戶向“流氓交換應用程序”發送了幾枚FRTs(一種測試幣)，并允許該程序提取代幣并自動進行交易。然后，BaDApproveDApp會耗盡用戶的全部余額。

ZenGo報告提醒用戶提防以太坊上通過提前交易攻擊獲利的機器人:加密貨幣錢包ZenGo的新研究進一步揭示了發生在以太坊區塊鏈上的提前交易攻擊（front-running attacks）。DeFi投資者Dan Robinson和Georgios Konstantopoulos首先在《以太坊是一片黑暗森林》中概述了這一情況，提醒人們注意在以太坊區塊鏈上尋找獵物的各種機器人的攻擊。來自ZenGo的這份新報告概述了研究人員如何識別和孤立通用的提前交易的機器人，評估它們的效率和交易被追捕的可能性，同時測試如何躲避。

主導這項研究的ZenGo區塊鏈研究員Alex Manuskin解釋道：“以太坊上的提前交易不是什么新鮮事，而這里的新奇之處在于，我們是在研究尋求利潤的機器人，即使是在此前從未見過這些機器人的合約中。哪怕這些合約相當復雜，并對其他合約執行多次內部調用。”ZenGo報告將提前交易描述為“在已知的未來交易發生之前，在執行隊列中首先獲取交易的行為”。交易所競價就是提前交易的一個例子。如果有人打算在Uniswap上購買大量ETH，價格會被推高，一種變現的方式是在大規模購買行動發生之前買入ETH，然后此之后立即賣出。（CoinDesk）[2020/12/30 16:04:56]

Gate.io上線ROSE及ZEN杠桿ETF產品交易:據官方公告，Gate.io已上線ROSE及ZEN多倍做多和做空杠桿產品，漲跌幅為對應幣種市場的多倍。ETF產品在永續合約市場對沖管理，僅收取每日0.1%管理費來彌補合約市場手續費和資金費率等開銷成本，但不額外收取合約資金費率。由于區塊鏈杠桿ETF產品漲跌幅度大，風險很高，請務必謹慎參與。[2020/11/24 21:58:49]

虛擬貨幣交易所Zeniex與奇虎360簽署合作:29日，韓國 KoreaCoinExchange Inc.公司宣布中·韓合作的虛擬貨幣交易所Zeniex與中國北京奇虎投資管理有限公司簽約了招商引資合同。雙方將通過協議合作改善區塊鏈安全技術，并計劃著重為應用區塊鏈的安全和交易所的基礎設施建設新的解決方案。[2018/1/29]

Tags：ZENENG以太坊區塊鏈Zenith ChainFlamengo Fan Token以太坊幣最新價格6月走勢分析區塊鏈dapp開發語言

幣安app下載