Paradigm安全主管samczsun發起加密安全計劃Security Alliance

2月15日消息，Paradigm安全主管samczsun發起一項名為Security Alliance的安全計劃，允許受黑客或其他安全事件影響的加密用戶訪問7x24小時緊急熱線。該平臺還為白帽黑客在搶救被盜資金時提供法律保護，并為Web3開發人員提供免費練習，模擬針對組織系統的對抗性網絡攻擊，以確定漏洞并準備有效的響應。

目前該計劃已在GitHub發布協議草案，并開放社區意見征集，為期1個月，至2024年3月14日結束。據其網站稱，Security Alliance的捐助者和合作伙伴包括以太坊基金會、a16z crypto、Paradigm、Vitalik Buterin、Filecoin基金會、Coinbase、Dragonfly、Framework、Electric Capital等。

其它快訊：

加密風險投資機構Spartan Group 推出 1 億美元 Web3 風投基金:3月17日消息，加密風險投資機構 The Spartan Group 宣布推出價值 1 億美元的 Web3 基金，前 CoinMarketCap 副總裁Shaun Heng加入Spartan Group并領導該支基金的運作實體Spartan Labs。

Spartan Group 總部位于亞洲，2017年成立，投資組合包括 1inch、Acala、Synthetix 等。2021 年推出 1.1 億美元 DeFi 風投基金，近期宣布推出 2 億美元的 Metaverse/NFT/Gaming 基金。[2022/3/17 14:01:57]

Energy Web將與Parity Technologies合作推出聯盟中繼鏈:12月21日消息， Web3開發工作室Parity Technologies已經與全球非營利組織Energy Web合作，后者旨在以碳中性的方式推進能源管理。

雙方將在Substrate上推出Energy Web聯盟中繼鏈。這將是有史以來第一次實施“平行鏈即服務”概念，以解決現實世界的經濟問題。新的中繼鏈將允許開放能源市場的參與者為能源部門企業運行自己的主權和去中心化解決方案。聯盟中繼鏈（Consortia Relay Chain）成為第一個基于Substrate基礎設施框架上線的多鏈網絡。

Parity Technologies成為當前Energy Web的驗證者。未來幾周，聯盟中繼鏈將在測試網上線。第一個測試版本將于2022年Q1發布。（U.Today）[2021/12/21 7:54:12]

慢霧：Spartan Protocol被黑簡析:據慢霧區情報，幣安智能鏈項目 Spartan Protocol 被黑，損失金額約 3000 萬美元，慢霧安全團隊第一時間介入分析，并以簡訊的形式分享給大家參考：

1. 攻擊者通過閃電貸先從 PancakeSwap 中借出 WBNB；

2. 在 WBNB-SPT1 的池子中，先使用借來的一部分 WBNB 不斷的通過 swap 兌換成 SPT1，導致兌換池中產生巨大滑點；

3. 攻擊者將持有的 WBNB 與 SPT1 向 WBNB-SPT1 池子添加流動性獲得 LP 憑證，但是在添加流動性的時候存在一個滑點修正機制，在添加流動性時將對池的滑點進行修正，但沒有限制最高可修正的滑點大小，此時添加流動性，由于滑點修正機制，獲得的 LP 數量并不是一個正常的值；

4. 隨后繼續進行 swap 操作將 WBNB 兌換成 SPT1，此時池子中的 WBNB 增多 SPT1 減少；

5. swap 之后攻擊者將持有的 WBNB 和 SPT1 都轉移給 WBNB-SPT1 池子，然后進行移除流動性操作；

6. 在移除流動性時會通過池子中實時的代幣數量來計算用戶的 LP 可獲得多少對應的代幣，由于步驟 5，此時會獲得比添加流動性時更多的代幣；

7. 在移除流動性之后會更新池子中的 baseAmount 與 tokenAmount，由于移除流動性時沒有和添加流動性一樣存在滑點修正機制，移除流動性后兩種代幣的數量和合約記錄的代幣數量會存在一定的差值；

8. 因此在與實際有差值的情況下還能再次添加流動性獲得 LP，此后攻擊者只要再次移除流動性就能再次獲得對應的兩種代幣；

9. 之后攻擊者只需再將 SPT1 代幣兌換成 WBNB，最后即可獲得更多的 WBNB。詳情見原文鏈接。[2021/5/2 21:17:59]