尊敬的XT用户:
应项目方要求,XT将于2021年10月27日22:00恢复EVCOIN/USDT交易对。给您带来的不便,敬请谅解!
感谢您对XT的支持与信任!XT.com团队2021年10月27日
Sam Altman领投的Context旗下NFT铸造聚合器开放通行证铸造:4月13日消息,据官方消息,Web3 钱包追踪应用 Context 推出的 NFT 铸造聚合器 mint.fun 已开放通行证铸造。用户可在其官网免费铸造 !fundrop 通行证并通过后续交互获取积分。
此前报道,去年 4 月,Context 宣布完成 1950 万美元种子轮融资,Variant Fund 和 OpenAI 首席执行官 Sam Altman 领投,Dragonfly Capital 等参投。[2023/4/13 14:01:30]
https://www.xt.pub/app
慢雾xToken被黑事件分析:两个合约分别遭受“假币”攻击和预言机操控攻击:据慢雾区消息,以太坊 DeFi 项目 xToken 遭受攻击,损失近 2500 万美元,慢雾安全团队第一时间介入分析,结合官方事后发布的事故分析,我们将以通俗易懂的简讯形式分享给大家。
本次被黑的两个模块分别是 xToken 中的 xBNTa 合约和 xSNXa 合约。两个合约分别遭受了“假币”攻击和预言机操控攻击。
一)xBNTa 合约攻击分析
1. xBNTa 合约存在一个 mint 函数,允许用户使用 ETH 兑换 BNT,使用的是 Bancor Netowrk 进行兑换,并根据 Bancor Network 返回的兑换数量进行铸币。
2. 在 mint 函数中存在一个 path 变量,用于在 Bancor Network 中进行 ETH 到 BNT 的兑换,但是 path 这个值是用户传入并可以操控的
3. 攻击者传入一个伪造的 path,使 xBNTa 合约使用攻击者传入的 path 来进行代币兑换,达到使用其他交易对来进行铸币的目的。绕过了合约本身必须使用 ETH/BNT 交易对进行兑换的限制,进而达到任意铸币的目的。
二)xSNXa 合约攻击分析
1. xSNXa 合约存在一个 mint 函数,允许用户使用 ETH 兑换 xSNX,使用的是 Kyber Network 的聚合器进行兑换。
2. 攻击者可以通过闪电贷 Uniswap 中 ETH/SNX 交易对的价格进行操控,扰乱 SNX/ETH 交易对的报价,进而扰乱 Kyber Network 的报价。从而影响 xSNXa 合约的价格获取
3. 攻击者使用操控后的价格进行铸币,从而达到攻击目的。
总结:本次 xToken 项目被攻击充分展现了 DeFi 世界的复杂性,其中针对 xSNXa 的攻击更是闪电贷操控价格的惯用手法。慢雾安全团队建议 DeFi 项目开发团队在进行 DeFi 项目开发的时候要做好参数校验,同时在获取价格的地方需要防止预言机操控攻击,可使用 Uniswap 和 ChainLink 的预言机进行价格获取,并经过专业的安全团队进行审计, 保护财产安全。详情见官网。[2021/5/13 21:57:48]
?https://www.xt.pub/tradePro/btc_usdt
Gate.io杠杆ETF速报:XTZ3L以45.45%领涨ETF:据Gate.io杠杆ETF官方数据,截至今日18:00时,XTZ3L以45.45%涨幅领涨ETF,ETH3L(+36.9%)、EOS3L(+34.47%)、LTC3L(29.35%)、BSV3L(+17.01%)、BTC3L(+10.84%)涨幅紧随其后。ETH3S24小时成交量达266.99万美元。当前市场BTC多空形势为46.39%:53.61%;ETH多空形势为38.38%:61.62%;EOS多空形势为62.98%:37.02%;BSV多空形势为86.93%:13.07%;BCH多空形势为87.76%:12.24%;LTC多空形势为47.8%:52.2%;XTZ多空形势为60.59%:39.41%。Gate.io杠杆ETF产品在永续合约市场对冲管理,平台收取每日0.3%管理费来弥补开销成本。以上观点不构成投资建议,请注意风险。[2020/4/7]
?https://www.xt.pub/margin/btc_usdt
https://www.xt.pub/contract/perpetual
https://www.xt.com/etf/btc3l_usdt
??https://t.me/XTsupport
????https://twitter.com/XTexchange
???https://www.facebook.com/XT.comexchange/
???https://weibo.com/XTEXCHANGE?topnav=1&wvr=6&topsug=1
XT.COM将保留随时全权酌情因任何理由修改、变更或取消此公告的权利。
公告编号2021102701各位关心ZBG的投资者们和项目方:BSV因钱包维护暂停充提币,并将更新充值地址,用户需要生成新的充值地址再进行充值.
1900/1/1 0:00:00尊敬的中币用户:????ADA钱包升级已完成,中币现已开放ADA的充值和提币业务。????感谢您对中币的支持与信任!中币运营团队2021年10月25日关注我们Telegram:ZBEnglish.
1900/1/1 0:00:00加入PolkaWorld社区,共建Web3.0!PolkaWorld在前段时间发布了一篇关于判断项目是否合法必须满足的一些硬指标,今天是这个系列文章的下篇,除了硬指标.
1900/1/1 0:00:00尊敬的用戶:為更好地保障用戶利益,AOFEX不斷升級專案審查標準,全面優化專案風險控制規則,AOFEX將定期審核上線數字資產.
1900/1/1 0:00:00尊敬的用戶:“AOFEX理財寶PRO”探索更多數字貨幣,讓您持有的資產不斷生息。現開啟第二期理財寶PRO,共上線3款鎖倉質押產品,最高年化收益53.6%,限時限量,先到先得,滿額為止.
1900/1/1 0:00:00尊敬的用户:为了营造健康的数字资产环境,给用户提供良好的交易体验,根据《WBF交易分区及转板试行管理办法‘退市规则’》规定,WBF审核团队将平台已上线项目进行了全面的市场监测和进展跟踪.
1900/1/1 0:00:00