DeFi工具開發公司AUROX發起符合SEC標準的眾籌融資

2月2日消息，DeFi 工具開發公司 Aurox 宣布在際交易集團投資的通證化證券平臺 tZERO Markets 上發起眾籌融資活動，尋求從公眾籌集資金以繼續產品開發和擴展，本次融資符合美國證券交易委員會 (SEC) 頒布的眾籌條例 (CF)。Aurox 由加密交易員 Giorgi Khazaradze、Ziga Naglic 和 Taraz Andreyevich 于 2020 年共同創立，其開發工具為交易者、投資者和機構提供去中心化金融服務，目前已集成 50 多家交易所和 10 萬多個交易對，去年已發布 Web3 錢包。

慢霧：BSC項目Value DeFi vSwap 模塊被黑簡析:據慢霧區情報，幣安智能鏈項目 Value DeFi 的 vSwap 模塊被黑，慢霧安全團隊第一時間介入分析，并將結果以簡訊的形式分享，供大家參考：

1. 攻擊者首先使用 0.05 枚 WBNB 通過 vSwap 合約兌換出 vBSWAP 代幣；

2. 攻擊者在兌換的同時也進行閃電貸操作，因此 vSwap 合約會將兌換的 vBSWAP 代幣與閃電貸借出的 WBNB 轉給攻擊者；

3. 而在完成整個兌換流程并更新池子中代幣數量前，會根據池子的 tokenWeight0 參數是否為 50 來選擇不同的算法來檢查池子中的代幣數量是否符合預期；

4. 由于 vSwap 合約的 tokenWeight0 參數設置為 70，因此將會采用第二種算法對池子中的代幣數量進行檢查；

5. 而漏洞的關鍵點就在于采用第二種算法進行檢查時，可以通過特殊構造的數據來使檢查通過；

6. 第二種算法是通過調用 formula 合約的 ensureConstantValue 函數并傳入池子中緩存的代幣數量與實時的代幣數量進行檢查的；

7. 在通過對此算法進行具體分析調試后我們可以發現，在使用 WBNB 兌換最小單位(即 0.000000000000000001) vBSWAP 時，池子中緩存的 WBNB 值與實時的值之間允許有一個巨大的波動范圍，在此范圍內此算法檢查都將通過；

8. 因此攻擊者可以轉入 WBNB 進行最小單位的 vBSWAP 代幣兌換的同時，將池子中的大量 WBNB 代幣通過閃電貸的方式借出，由于算法問題，在不歸還閃電貸的情況下仍可以通過 vSwap 的檢查；

9. 攻擊者只需要在所有的 vSwap 池子中，不斷的重復此過程，即可將池子中的流動性盜走完成獲利。詳情見原文鏈接。[2021/5/8 21:37:37]

獨家 | 所有DeFi項目累計用戶數已接近30萬?:據DappBirds DeFi Data專題數據顯示，所有DeFi項目累計用戶數已接近30萬，DeFi中鎖定資產總價值達46.93億美元，較昨日上漲4.22%，其中Maker，Compound，Synthetix，Aave，Balancer分別以11.00億美元，7.39億美元，4.89億美元，4.61億美元，2.81億美元位列前五名[2020/7/31]

外媒：數據顯示DeFi及OFI初創公司近一半總部位于美國:The Block日前發布調查結果顯示，該機構追蹤的分散金融(DeFi)或開放金融(OFI)初創公司中，近50％位于美國，其次是英國和德國。從這些公司的合法注冊地來看，百分比有一些變化，基于美國的市場份額從近50%下降到44%。新加坡、瑞士、開曼群島和英屬維爾京群島占據了更大的市場份額。值得注意的是，2017年是OFI公司最受歡迎的一年。超過57%的公司在那一年成立。（The Block）[2020/4/25]