2022年3月27日，成都链安链必应-区块链安全态势感知平台舆情监测显示，DeFi协议RevestFinance遭到黑客攻击，损失约12万美元。
据悉，RevestFinance是针对DeFi领域的staking的解决方案，用户通过RevestFinance参与任何DeFi的staking，都可以直接创建生成一个NFT。
Web3音乐平台Unchained Music与Avalanche达成合作:4月22日消息，Web3音乐平台Unchained Music近日宣布与Avalanche达成合作，将在各种经过审查的DeFi协议中专门将艺术家版税资金部署至Avalanche C链。[2023/4/22 14:20:30]
在攻击发生之后，项目方官方发推表示他们以太坊合约遭受了攻击，目前已采取措施确保所有链中的剩余资金安全。
亚马逊AWS正在招聘Web3业务市场专家:2月2日消息，亚马逊招聘页面显示，AWS 正在招聘 Web3 业务市场专家（Senior GTM Specialist），职位描述为：该团队负责在 AWS 上不断增加 Web3 工作负载的采用，这个角色将直接与初创公司和全球企业合作，了解客户的 Web3 需求和用例，并将其变为现实。[2023/2/2 11:43:51]
成都链安技术团队对此事件进行了相关简析。
SBF称其1亿美元推特股份不知所踪，部分或已被Alameda出售:11月30日消息，自马斯克否认FTX前首席执行官Sam Bankman-Fried（SBF）持有1亿美元推特股份，SBF首次回答有关他所持推特股份的问题，SBF表示，他一直打算将其之前所持的1亿美元推特股份（推特被收购前）中的至少一部分转到马斯克领导的新私人控股公司，但他不确定Alameda Research此前拥有的推特股份是否完成了向新推特公司的转移。SBF指出，至少部分推特股份可能在推特私有化之前已经出售，但他无法证实。
SBF当时表示，他有兴趣将股份转入这家私有化公司，马斯克当时对SBF表示“欢迎转入”。[2022/11/30 21:11:52]
该mintAddressLock函数用于查询并向目标铸造NFT，并且nextid会在铸造NFT后进行更新。
攻击者第一次调用mintAddressLock函数铸造了2个ID为1027的Token为后续攻击做准备，随后再次调用mintAddressLock铸造了3600个ID为1028的Token，在mint函数完成前攻击者重入了depositAdditionalToFNFT函数，由于NFTnextId在mint函数铸造NFT完成并通知后进行更新，此时的nextId仍然为1028，并且合约并未验证1028的Token数量是否为0，因此攻击者再次成功地铸造了1个ID为1031的Token，完成了攻击。
#2总结建议
此次攻击中的铸币相关函数未严格按照检查-生效-交互模式设计，且未考虑到ERC1155token转账重入的可能性。
建议在合约设计时严格按照检查-生效-交互模式设计，并在ERC1155token相关DeFi项目中加入防重入的功能。
截止目前为止，攻击者仍然未将资产进行转移，成都链安将持续进行监控。
标签：SBFTOKTOKEWEBSBF价格DSF TokenHappyLand Reward TokenWeb3Camp
受访者：HaseebQureshi编译：胡韬,链捕手近日,加密视频播客UpOnly的主持人Cobie&Ledger采访了DragonflyCapital合伙人HaseebQureshi.
1900/1/1 0:00:00什么是LayerSwap？LayerSwap是从中心化交易所到Layer2网络更快、更便宜的加密桥应用.
1900/1/1 0:00:00整理：泽祎,链捕手在本文中,链捕手将对近期头部加密风投机构押注的早期项目进行介绍,包括基本信息、官网、相关报道等,帮助读者们进一步了解到未来的潜力项目.
1900/1/1 0:00:00阿根廷首都布宜诺斯艾利斯已经开始开发一个基于区块链的数字身份平台,目的是让该市的居民控制他们的个人数据.
1900/1/1 0:00:00近日,虎符交易所在社交媒体上宣布,与知名元宇宙土地服务商MetaEstate携手在Cryptovoxels中完成虎符在元宇宙生态建筑的搭建,这也是虎符在元宇宙中的第一个生态展馆.
1900/1/1 0:00:00尊敬的XT.COM用戶：XT.COM即將上線QTA,並在主板區開放QTA/USDT交易對。具體開通時間,請關註後續公告。定額代幣是區塊鏈代幣技術的創新。它是定額生態系統的主要驅動力.
1900/1/1 0:00:00
火星链