ORC:简析Flexa（AMP）：纯数字支付网络

作者：TylerSpalding，Fl??exaCEO

来源：cryptopedia

编译：胡韬，链捕手

Flexa是一个多功能的数字支付平台，提供多项关键功能。作为以商家为中心的应用程序，Flexa具有销售点(POS)硬件兼容性，旨在降低成本、结算时间和欺诈。付款由Flexa的ERC-20代币Amp进行抵押，该代币可以作为抵押品获得额外的Amp作为抵押激励。Flexa使用“flexcodes”，即为每笔交易生成和扫描的独特条码——增强安全性和消费者隐私。Flexa在北美广为接受，旨在全球扩展并与众多应用程序和支付选项集成。

安全公司：AurumNodePool合约遭受漏洞攻击简析:金色财经报道，据区块链安全审计公司Beosin EagleEye监测显示，2022年11月23日，AurumNodePool合约遭受漏洞攻击。

Beosin分析发现由于漏洞合约的changeRewardPerNode函数未进行验证，导致攻击者可以调用该函数进行任意值设置。

攻击者首先调用changeRewardPerNode函数将每日奖励值设置成一个极大数，接下来调用claimNodeReward函数提取节点奖励，而节点奖励的计算取决于攻击者设置的rewardPerDay值，导致计算的节点奖励非常高。而在这一笔交易之前，攻击者便通过一笔交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合约存入了1000AUR，创建了攻击者的节点记录，从而使得攻击者能够提取出该节点奖励。最终攻击者通过该漏洞获得约50个BNB($14,538.04)。[2022/11/23 8:01:04]

Flexa：数字支付

Beosin：UVT项目被黑客攻击事件简析，被盗资金已全部转入Tornado Cash:金色财经报道，据Beosin EagleEye 安全预警与监控平台检测显示，UVT项目被黑客攻击，涉及金额为150万美元。攻击交易为0x54121ed538f27ffee2dbb232f9d9be33e39fdaf34adf993e5e019c00f6afd499

经Beosin安全团队分析，发现攻击者首先利用开发者部署的另一个合约的具有Controller权限的0xc81daf6e方法，该方法会调用被攻击合约的0x7e39d2f8方法，因为合约具有Controller权限，所以通过验证直接转走了被攻击合约的所有UVT代币，Beosin安全团队通过Beosin Trace进行追踪，发现被盗资金已全部转入Tornado Cash。[2022/10/27 11:48:46]

Flexa是一家总部位于纽约市的金融科技公司，通过为商家和消费者解决摩擦和高支付成本的问题，构建支付的未来。对于商家，Flexa提供各种支付集成和插件，以使用现有的销售点(POS)硬件和软件实现数字资产的接受。Flexa为应用程序开发人员提供了一个嵌入式软件开发工具包(SDK)，可以无缝地释放从数字钱包到忠诚度应用程序等一切事物的价值。对于消费者而言，Flexa支持数十种数字货币在美国和加拿大的数千家商店。Flexa的使命是最终为世界各地的任何商店、使用任何货币的任何应用程序启用数字资产支付。

慢雾：Polkatrain 薅羊毛事故简析:据慢雾区消息，波卡生态IDO平台Polkatrain于今早发生事故，慢雾安全团队第一时间介入分析，并定位到了具体问题。本次出现问题的合约为Polkatrain项目的POLT_LBP合约，该合约有一个swap函数，并存在一个返佣机制，当用户通过swap函数购买PLOT代币的时候获得一定量的返佣，该笔返佣会通过合约里的_update函数调用transferFrom的形式转发送给用户。由于_update函数没有设置一个池子的最多的返佣数量，也未在返佣的时候判断总返佣金是否用完了，导致恶意的套利者可通过不断调用swap函数进行代币兑换来薅取合约的返佣奖励。慢雾安全团队提醒DApp项目方在设计AMM兑换机制的时候需充分考虑项目的业务场景及其经济模型，防止意外情况发生。[2021/4/5 19:46:39]

Flexa应用程序的工作原理

Force DAO 代币增发漏洞简析:据慢雾区消息，DeFi 量化对冲基金 Force DAO 项目的 FORCE 代币被大量增发。经慢雾安全团队分析发现： 在用户进行 deposit 操纵时，Force DAO 会为用户铸造 xFORCE 代币，并通过 FORCE 代币合约的 transferFrom 函数将 FORCE 代币转入 ForceProfitSharing 合约中。但 FORCE 代币合约的 transferFrom 函数使用了 if-else 逻辑来检查用户的授权额度，当用户的授权额度不足时 transferFrom 函数返回 false，而 ForceProfitSharing 合约并未对其返回值进行检查。导致了 deposit 的逻辑正常执行，xFORCE 代币被顺利铸造给用户，但由于 transferFrom 函数执行失败 FORCE 代币并未被真正充值进 ForceProfitSharing 合约中。最终造成 FORCE 代币被非预期的大量铸造的问题。 此漏洞发生的主要原因在于 FORCE 代币的 transferFrom 函数使用了`假充值`写法，但外部合约在对其进行调用时并未严格的判断其返回值，最终导致这一惨剧的发生。慢雾安全团队建议在对接此类写法的代币时使用 require 对其返回值进行检查，以避免此问题的发生。[2021/4/4 19:45:30]

当需要进行购买时，你的应用程序会生成一个称为“flexcode”的独特条形码，参与的零售商可以扫描该条形码以立即授权和保证您的交易。然后Flexa以可兑换的虚拟货币或他们选择的法定货币向商家付款。同时，Flexa的SpendSDK会从应用程序内的数字钱包中扣除等量的加密货币。

Flexa的即时支付授权是通过Amp实现的，Amp是由Flexa和ConsenSys共同开发的。作为一种固定供应、基于以太坊的ERC-20兼容代币，Amp作为众包抵押品来完全分散支付风险，为每笔成功的支付交易提供更多Amp代币奖励那些提供抵押品的人。任何人都可以将Amp质押到Flexa加密网络上的应用程序，并且可以实时锁定任何质押的Amp代币，以在等待确认时确保支付交易的安全。通过这种方式，Flexa可以立即保证以任何货币支付，并直接扩展分布式账本技术的好处到商家-消费者支付交互。

Flexa：加密采用IRL

Flexa模型对交易双方都有利。对于加密货币持有者而言，Flexa将数字资产带入现实世界，进一步确立了加密货币作为货币的凭证，并以对商品和服务的直接招标的形式释放价值。对于商家而言，Flexa的众多优势包括降低成本、加快结算速度、消除欺诈以及进入不断增长的加密市场。

在美国，大约86%的零售支付发生在实体店线下。在这些支付交易中占据加密货币的重要市场份额一直是主流采用的关键。然而，大多数支持零售数字支付的尝试都创造了具有挑战性的用户体验，而忽略了无数的商家要求。随着公众越来越多地接受数字资产作为货币，有一些关键实施使Flexa成为将数字货币与实体零售商成功整合的最有前途的方法。

首先，Flexa是一个完全以商家为中心的支付平台。Flexa结合了熟悉的技术，例如向后兼容的条码、ISO8583消息传递和闭环支付轨道，同时消除了加密货币处理的监管困难——有效地消除了自定义IT工作和合规义务作为采用加密支付的障碍。Flexa的各种插件和集成通常可以消除支付交易中传统上根深蒂固的几个中间商，大大降低了接受成本，同时比以往任何时候都更快地进行支付。

其次，Flexa从全新的角度处理支付欺诈。到2021年，由于卡片丢失或被盗、伪造以及无卡交易造成的损失，支付卡交易造成的全球欺诈损失可能超过120亿美元。Flexa的专有flexcodes对每次购买都是独一无二的，在提高安全性的同时保持完整的用户隐私。由于分布式网络用于验证交易以及去中心化支付抵押的新方法，因此传统类型的支付欺诈已不再可能。

Flexa在过去几年取得了显著增长，并已成为领先的数字支付平台。Flexa的数字资产到法定货币的桥梁被区块链行业的许多人认为是该技术真正使用和成功的关键。在Flexa加密网络上，支付快速、安全且费用最低，最终为商家提供了一种有意义、可用且有价值的传统支付网络替代方案。我们可能曾经梦想使用加密货币购买冰淇淋蛋卷或最新版的侠盗猎车手，Flexa正在实现这一愿景——并为资产类别开辟了一个全新的实用世界。

标签：FLEXLEXORCFORCEFLEX价格MARBLEX7币FORCE币GFORCE

Polygon热门资讯