Curve:Ancilia：ParaSpace 被攻击的根本原因发生在 0xddde3 合约的函数 scaledBalanceOf() 上

ForesightNews消息，据Web3网络安全公司Ancilia报道，NFT借贷协议ParaSpace被攻击的根本原因发生在合约0xddde38696fbe5d11497d72d8801f651642d62353的函数scaledBalanceOf()上，该函数用于通过supply()函数计算用户的抵押品。然而，通过在函数getPooledApeByShares()中操纵APE代币的数量可以使scaledBalanceOf()返回一个大额值。用户可以拥有大量抵押品，并使用它来借更多的资产。具体来说，黑客从Lido.fi闪贷47,111.35枚WSTETH，创建新合约后以约6000枚WSTETH为抵押借入184万枚APE，后将184万枚APE转入原始攻击合约0xc181，0xc181合约调用184万枚APE来铸造184万枚衍生代币cAPE。该步骤重复8次，直到cAPE被耗尽。黑客花费1334枚ETH换出491,166枚APE，调用withdraw(1.84M)获得额外的184万枚APE，目前持有约230万枚APE。在ParaSpacecompound协议中，黑客将调用scaledBalanceOf()在借出资产前检查用户的抵押品。然而，由于价格操纵漏洞，黑客借到了更多的钱。目前，Ancilia正在等待ParaSpace团队对该技术分析的回应。

安全团队：Cream Finance攻击者将278枚ETH转至0xdeC开头EOA地址:5月17日消息，据CertiK监测，0x707开头的Cream Finance攻击者地址资金发生异动，278枚ETH已经转移至0xdeC开头的EOA地址，攻击者之前已经有过几次类似操作。[2023/5/17 15:09:07]

Curve Finance向Optimism申请100万OP代币赠款:金色财经报道，根据提交的Optimism论坛上的帖子，Curve Finance已经提交了一份关于Optimism 的治理提案，以授予100万个OP代币。Curve锁定在Optimism上的总价值目前为1740万美元，在Optimism的Curve池中平均每周交易量为340万美元。根据赠款提案，目前价值850,000美元的100万个OP代币将在20周内在Curve上分发。这意味着如果通过，每周将向Curve池分配50,000 个OP代币。

这些代币将作为对Optimism衡量曲线池的流动性提供者 (LP) 的激励。Curve上的计量池每周接收代币排放。这些矿池由每周在Curve上进行的链上DAO投票决定。

目前Optimism上有三个衡量曲线池：sUSD、sETH和sBTC。根据公告，这三个池将成为每周50,000个OP代币排放的接收者，但随着时间的推移，这个数字预计会增加。[2022/7/26 2:36:59]

Ava Labs：Avalanche Explorer推出多个新功能，扩展对子网的支持:7月23日消息，Ava Labs团队宣布Avalanche Explorer推出多个新功能，扩展对子网的支持。新功能包括：新主页和导航、新的子网统计、验证者信息、智能合约验证和发布。[2022/7/23 2:32:28]

标签：ANCAPECurveCURDisbalancerGREATAPE币RENBTCCURVE币PAXCURVE

XLM热门资讯