Finality Labs

Finality Labs以太坊状态通道

由研究人员、开发者、黑客和游戏玩家组成的社区。

Finality Labs简介

Finality Labs 开发 FTLC 远期锁定合约。团队由研究人员、开发者、黑客和游戏玩家组成的社区，联合一起试验并创建加密系统的新应用，构建协议、工具、游戏及其他有趣的东西。他们想象并实现身临其境、广泛且包容的游戏体验，努力协调那些在生态系统中投入最多的人，并让他们决定如何管理生态。

LSDx Finance已通过销毁5亿枚LSD剩余代币的提案投票:金色财经报道，全LSD超流动性协议LSDx Finance公布关于代币销毁提案投票结果，销毁5亿枚剩余代币的选项以97.29%的支持率获得通过。注：LSD原定总量是10亿，本次销毁5亿占比50%，销毁后总量变成5亿。[2023/4/20 14:15:24]

Finality Labs 核心是对以太坊和其他区块链分类账进行的研究和开发，检查独立系统以可用、经济高效的方式运行，同时保持分布式的属性。

Lithium Finance公布新路线图，包括将上线更多加密交易平台:9月7日消息，私有资产数据预言机协议Lithium Finance公布新产品和业务发展路线图，除了已于2021年第二季度完成早期投资者的投资、在Convergence和Polkastarter上进行Pre-IDO等，以及于2021年第三季度在Polkastarter进行IDO和KuCoin上进行IEO、增加声誉评分和UI更新等，Lithium Finance接下来还将进行预言机开发、上线更多主流加密交易平台等。据悉，Lithium Finance为DeFi协议提供如pre-IPO股票价格、私募股权价格等无法立即兑现的资产进行定价，团队由众多区块链资深技术人士组成。[2021/9/7 23:06:47]

币安智能链DeFi项目AutoShark Finance被黑分析:据慢雾区消息，币安智能链（BSC）DeFi项目AutoSharkFinance被黑，导致代币价格闪崩。慢雾安全团队在第一时间跟进分析，并将结果以简讯的形式分享给大家，供大家参考。由于AutoShark策略池的机制，攻击者需要事先存入一定数量的LP代币到策略池中，为后续攻击做准备，所以整个攻击其实分成了2步，这里主要分析的是第2笔的攻击交易。攻击步骤如下：

1.攻击者从Pancake的WBNB/BUSD交易对中借出大量WBNB；

2.将第1步借出的全部WBNB中的一半通过Panther的SHARK/WBNB交易对兑换出大量的SHARK，同时池中WBNB的数量增多；

3.将第1步和第2步的WBNB和SHARK打入到SharkMinter中，为后续攻击做准备；

4.调用AutoShark项目中的WBNB/SHARK策略池中的getReward函数，该函数会根据用户获利的资金从中抽出一部分手续费，作为贡献值给用户奖励SHARK代币，这部分操作在SharkMinter合约中进行操作；

5.SharkMinter合约在收到用户收益的LP手续费之后，会将LP重新拆成对应的WBNB和SHARK，重新加入到Panther的WBNB/SHARK交易池中；

6.由于第3步攻击者已经事先将对应的代币打入到SharkMinter合约中，SharkMinter合约在移除流动性后再添加流动性的时候，使用的是SharkMinter合约本身的WBNB和SHARK余额进行添加，这部分余额包含攻击者在第3步打入SharkMinter的余额，导致最后合约获取的添加流动性的余额是错误的，也就是说SharkMinter合约误以为攻击者打入了巨量的手续费到合约中；

7.SharkMinter合约在获取到手续费的数量后，会通过tvlInWBNB函数计算这部分手续费的价值，然后根据手续费的价值铸币SHARK代币给用户。但是在计算LP价值的时候，使用的是PantherWBNB/SHARK池的WBNB实时数量除以LP总量来计算LP能兑换多少WBNB。但是由于在第2步中，Panther池中WBNB的数量已经非常多，导致计算出来的LP的价值非常高；

8.在LP价值错误和手续费获取数量错误的情况下，SharkMinter合约最后在计算攻击者的贡献的时候计算出了一个非常大的值，导致SharkMinter合约给攻击者铸出了大量的SHARK代币；

9.攻击者后续通过卖出SHARK代币来换出WBNB，偿还闪电贷。然后获利离开。[2021/5/25 22:41:58]

标签：以太坊状态通道 Finality Labs