FTX非美國客戶已申請成立客戶委員會 目前損失16億美元

金色財經報道，FTX的非美國客戶（目前損失的資金高達約16億美元）已申請成立官方客戶委員會，并聘請律師事務所以保護他們對其資產的所有權。

SBF：FTX一切正常，樂意與CZ共建加密生態:11月7日消息，FTX CEO SBF發文表示，競爭對手企圖用謠言中傷我們，但FTX一切正常，資金是安全的。FTX足以覆蓋所有客戶資產，我們不投資國債在內的客戶資產，并且一直致力于處理提款交易。因受到嚴格監管，導致處理速度減緩。另外，SBF還表示，樂意與CZ共建加密生態。[2022/11/7 12:29:05]

安全團隊：FTX交易所遭到gas竊取攻擊事件技術分析:10月13日消息，據Beosin EagleEye Web3安全預警與監控平臺的輿情消息，FTX交易所遭到gas竊取攻擊，黑客利用FTX支付的gas費用鑄造了大量XEN TOKEN。Beosin安全團隊第一時間對事件進行了分析，結果如下：

1.以其中一筆攻擊交易為例

(0x8eb73bd5c08318a4cfd233940c3a58744830cda999e59ecbc56f094618a91d69)，攻擊者先在鏈上部署攻擊合約(0xCba9b1Fd69626932c704DAc4CB58c29244A47FD3)

2.FTX熱錢包地址會向攻擊合約地址轉入小額的資金，利用攻擊合約(0xCba9...7FD3)進行批量創建子合約。由于整個攻擊中創建了大量合約，并且每次執行完子合約之后，子合約都會自毀。

3.接下來子合約fallback()函數去向Xen合約發起鑄幣請求，如下函數，claimRank()函數傳入一個時間期限（最小1天）進行鑄幣，鑄幣條件是只用支付調用gas費，并無其他成本，并且claimMintReward()函數為提取函數，該函數只判斷是否達到時間期限（本次黑客設置的時間期限為最小值1天），便可無條件提取。但在此次調用過程中，交易發起者為FTX熱錢包地址，所以整個調用過程的gas都是由FTX熱錢包地址所支付，而Xen鑄幣地址為攻擊者地址。

4. 1-3中的步驟，重復多次，并且每次重復過程中都會將已到期的代幣提取出來，并且同時發起新的鑄幣請求。

截止發文時，通過Beosin Trace追蹤發現，FTX交易所損失81ETH，黑客通過DODO，Uniswap將XEN Token換成ETH轉移。[2022/10/13 14:26:15]

FTX發起DeFi項目DMG與VET上線投票:加密衍生品交易所FTX現已開啟第三輪的DeFi項目投票上線活動，本輪競爭上線幣種為DMG與VET。FTX將上線勝出方的季度合約、永續合約以及杠桿代幣。該投票將于7月8日晚上11點關閉。根據官方規則顯示，每個用戶的投票權重基于用戶所持有FTT余額和每月成交量來計算。

投票勝出方上線一周后，所有投票給此勝出幣種、交易此勝出幣種任意交易對以及持有不少于投票時FTT代幣資產的用戶將共同瓜分價值5,000美元的獎金池。據悉，FTX現已上線的DeFi熱門項目包括COMP、MKR、BAL及KNC。[2020/7/6]