Fairyproof：BNB鏈上ShadowFi (SDF)遭到攻擊，被盜1078個BNB

9月2日消息，根據區塊鏈安全公司Fairyproof的探測系統，部署在BNB鏈上的ShadowFi (SDF)遭到攻擊。

根本原因是它的“burn”函數的可見性是“public”。這種可見性通常不應該設置為公開，而應該是一個內部函數。

攻擊過程如下：

步驟1:攻擊者獲取了一定數量的SDF

步驟2: 燒掉交易對中的一些SDF，以推高SDF的價格

步驟3:攻擊者將步驟1中獲取的所有SDF交換為WBNB

下面是攻擊交易的截圖:

在撰寫本文時，大約有1078 BNB(30萬美元)被盜，并通過BNB鏈上的Tornado Cash提現。

Rug Radio與NFT鑄造平臺Fair.xyz合作推出全新激勵計劃“Stubs”，3月擬推“聽眾證明”節目:金色財經報道，據Fair.xyz在社交媒體宣布，該NFT鑄造平臺已和Rug Radio達成合作擬向社區推出名為“Stubs”的全新獎勵計劃，目標是在 Rug Radio 生態系統中提供“能讓聽眾獲得 NFT 獎勵的創新方式”。此外，Rug Radio 還宣布新的“聽眾證明”節目將于下個月在“GM Web3”中首次亮相，為 Rug Radio 的活躍聽眾提供福利，每場 GM Web3 節目期間，主持人都會發布“Stubs Mint 通行證的限量供應”，節目聽眾可以通過輸入代碼來領取，這些通行證只能由 Rug Radio 和 Degenz Access Pass持有人領取，通行證持有人隨后可以選擇燒毀以換取 Stubs 藝術品。[2023/2/21 12:19:09]

螞蟻集團在滬宣布升級隱私協作平臺FAIR:金色財經消息，在今日上海2022世界人工智能大會（WAIC）上，螞蟻鏈隱私協作平臺FAIR宣布整體架構升級，平臺開放性和大規模計算性能得到進一步增強。

據悉，隱私協作平臺FAIR是由螞蟻數科螞蟻鏈團隊開發，他深度融合了隱私計算和區塊鏈這兩項技術的優勢，來解決數據流轉過程中“可用不可見”，以及多方協作之間的數據權屬和真實性等問題。[2022/9/2 13:05:18]

動態 | 以太坊FairWin類資金盤項目存在合約余額被“掏空”風險:據PeckShield態勢感知平臺數據顯示，近日，一個名為FairWin的資金盤項目尤為引人矚目，其每日Gas利用率占比達到以太坊網絡可承載Gas總量的近半數。PeckShield安全人員深入分析發現，FairWin智能合約存在一個致命缺陷，用戶可以制造虛假投注撈取獎池剩余資金。具體而言：FairWin智能合約存在一個remedy() 接口，倘若合約Owner沒有通過closeAct() 關閉actStu 時，任何用戶都可以通過remedy() 接口修改投注數據，進而實現在0投入的情況下，偽造大量資金投入，并通過userWithDraw() 將合約余額獎金取出。截至目前，尚沒有已知攻擊發生，且FairWin合約Owner已經將actStu關閉，潛在威脅暫時得以排除，但以太坊網絡上尚存在類FairWin仿盤，均可能存在此類漏洞威脅。PeckShield建議玩家在參與此類資金盤游戲時，應警惕此類威脅，并及時將已投注資金取出，確保數字資產免受攻擊損失。[2019/9/27]