DeFi 概念板塊今日平均跌幅為1.50%

金色財經行情顯示，DeFi 概念板塊今日平均跌幅為1.50%。47個幣種中17個上漲，30個下跌，其中領漲幣種為：ZRX(+7.28%)、REP(+6.10%)、REN(+3.81%)。領跌幣種為：KCASH(-11.31%)、MLN(-11.24%)、HOT(-11.09%)。

Curve鎖倉量創新高 登上DeFi鎖倉榜首位:據歐科云鏈OKLink數據顯示，Curve鎖倉量創新高，以84.9億美元的鎖倉量位居DeFi排行榜首位。Maker和Aave V2位居第二和第三，鎖倉量分別是78.6億美元、73.4億美元。[2021/6/11 23:29:52]

慢霧：BSC項目Value DeFi vSwap 模塊被黑簡析:據慢霧區情報，幣安智能鏈項目 Value DeFi 的 vSwap 模塊被黑，慢霧安全團隊第一時間介入分析，并將結果以簡訊的形式分享，供大家參考：

1. 攻擊者首先使用 0.05 枚 WBNB 通過 vSwap 合約兌換出 vBSWAP 代幣；

2. 攻擊者在兌換的同時也進行閃電貸操作，因此 vSwap 合約會將兌換的 vBSWAP 代幣與閃電貸借出的 WBNB 轉給攻擊者；

3. 而在完成整個兌換流程并更新池子中代幣數量前，會根據池子的 tokenWeight0 參數是否為 50 來選擇不同的算法來檢查池子中的代幣數量是否符合預期；

4. 由于 vSwap 合約的 tokenWeight0 參數設置為 70，因此將會采用第二種算法對池子中的代幣數量進行檢查；

5. 而漏洞的關鍵點就在于采用第二種算法進行檢查時，可以通過特殊構造的數據來使檢查通過；

6. 第二種算法是通過調用 formula 合約的 ensureConstantValue 函數并傳入池子中緩存的代幣數量與實時的代幣數量進行檢查的；

7. 在通過對此算法進行具體分析調試后我們可以發現，在使用 WBNB 兌換最小單位(即 0.000000000000000001) vBSWAP 時，池子中緩存的 WBNB 值與實時的值之間允許有一個巨大的波動范圍，在此范圍內此算法檢查都將通過；

8. 因此攻擊者可以轉入 WBNB 進行最小單位的 vBSWAP 代幣兌換的同時，將池子中的大量 WBNB 代幣通過閃電貸的方式借出，由于算法問題，在不歸還閃電貸的情況下仍可以通過 vSwap 的檢查；

9. 攻擊者只需要在所有的 vSwap 池子中，不斷的重復此過程，即可將池子中的流動性盜走完成獲利。詳情見原文鏈接。[2021/5/8 21:37:37]

Cocos-BCX 生態 DeFi+NFT 項目 CROSWAP 已通過知道創宇安全審計:據官方消息，9月26日，Cocos-BCX 生態首個 DeFi+NFT 項目 CROSWAP 智能合約通過知道創宇安全審計，安全狀態為五星安全。

CROSWAP 是 Cocos-BCX 生態投資的首款 DeFi+NFT 的去中心化 AMM 代幣兌換協議 ，于9月22日上線，CROSWAP.COM 首創 LP NFT 分解合成模式。用戶獲得的 LP Token 將從 FT 升級為基于 COCOS-1808 非同質數字資產標準的 LP NFT，LP NFT 支持分解與合成，更可與 DApp 產生聯動，賦予 DeFi 與 NFT 更多使用場景與想象空間。

知道創宇創立于2007年，并于2015年獲得騰訊大范圍戰略投資，擁有近百位國內一線安全人才，比特大陸、火幣網等皆是知道創宇的客戶。[2020/9/28]