Poloniex同意支付760萬美元以了結違反制裁的指控

金色財經報道，美國財政部外國資產控制辦公室(OFAC)周一發布公告稱，已與加密交易所Poloniex, LLC就違反制裁一事達成和解。Poloniex同意支付7,591,630美元和解金，以了結其因明顯違反對克里米亞、古巴、伊朗、蘇丹和敘利亞的制裁而可能承擔的民事責任。OFAC稱，2014年1月至2019年11月期間，Poloniex交易平臺允許顯然位于受制裁司法管轄區的客戶進行在線數字資產相關交易（包括交易、存款和取款）總價值為15,335,349美元。

Polygon zkEVM最后一個測試網現已上線:12月25日消息，Polygon zkEVM發推表示，具有顯著性能升級的最終測試網現已上線，主網即將到來。

自Polygon zkEVM的公共測試網于10月推出以來，已經處理了21,966個txs，生成并驗證了14,930個ZK證明，創建了10,508個錢包地址等。[2022/12/25 22:06:15]

Polkadot 41號公投已通過，Crowdloan模塊已啟動:11月4日消息，據PolkaWorld發文稱，11月4日下午16：17，波卡的第41號公投投票通過，該議案旨在升級Polkadot Runtime到v9122, 來開啟平行鏈ID的注冊和啟動Crowdloan模塊，為Auction提前做準備。成功執行意味著，想要參與Polkadot平行鏈插槽Auction的項目已經可以在Polkadot JS上提前發起Crowdloan活動。[2021/11/4 6:31:30]

Akropolis重入攻擊事件：攻擊者使用自己構造token導致合約使用相同差值鑄幣兩次:11月14日，慢霧發布DeFi協議Akropolis重入攻擊事件簡析。內容顯示：

1. 攻擊者使用自己創建的token進行deposit，此時Akropolis合約會先記錄一次合約中所有代幣的總量；

2. Akropolis合約調用用戶自己創建的token的transferFrom函數的時候，攻擊者在transferFrom函數中重入Akropolis合約的deposit函數，并轉入DAI到Akropolis合約中；

3. 此時在重入的交易中，由于Akropolis合約會先獲取合約中所有代幣的總量，這個值和第一次調用deposit函數獲取的合約代幣總量的值一致；

4. Akropolis合約計算充值前后合約中代幣總量的差值，攻擊者在充值DAI后，會得到一定量的Delphi token，獲得token的數量就是充值DAI的數量；

5. 鑄幣完成后，流程回到第一次deposit往下繼續執行，這時合約會再次獲取合約中所有代幣的總量，這時由于在重入交易時，攻擊者已經轉入一定量的DAI，所以得到的代幣總余額就是攻擊者在重入交易完成后的代幣總余額；

6. 此時合約再次計算差值，由于第一次deposit的時候合約中所有代幣的總量已經保存，此時計算出來的差值和重入交易中計算的差值一致，Akropolis合約再次鑄幣給攻擊者。總結：攻擊者使用自己構造的token，對Akropolis合約的deposit函數進行重入，導致Akropolis合約使用相同的差值鑄幣了兩次，但是只觸發了一次轉賬，當攻擊者提現的時候，就可以提兩倍的收益，從而獲利。[2020/11/14 20:48:37]