Prometheum

Prometheum简介

Prometheum 正在建立一个证券令牌生态系统，以满足 21 世纪业务的需求规范。我们的智能安全令牌 SST 为有价值的企业分布式互联网提供基础设施，严格支持其监管和功能要求。

Fuel Labs 即将推出混合证明解决方案 FuelProver:8月8日消息，以太坊模块化执行层 Fuel 开发商 Fuel Labs 宣布即将推出混合证明（Hybrid Proving）解决方案 FuelProver。FuelProver 是一个 Optimistic 和 ZK 的融合，可以支持所有最新的通用 Prover，还可以减少提款窗口并实现高吞吐量。FuelProver 最初将使用一个 Prover，目的是发展为多 Prover 模型以增强正确性。FuelProver 打算支持多种证明机制，包括 Risc Zero、zkSync、Powdr 等。

此前报道，2022 年 9 月份，Fuel Labs 宣布完成 8000 万美元融资，Blockchain Capital 和 Stratos Technologies 领投，Alameda Research、CoinFund、Bain Capital Crypto、TRGC、Maven 11 Capital、Blockwall、Spartan、Dialectic 和 ZMT 等参投。[2023/8/9 21:32:56]

Fairyproof：BNB链上ShadowFi (SDF)遭到攻击，被盗1078个BNB:9月2日消息，根据区块链安全公司Fairyproof的探测系统，部署在BNB链上的ShadowFi (SDF)遭到攻击。

根本原因是它的“burn”函数的可见性是“public”。这种可见性通常不应该设置为公开，而应该是一个内部函数。

攻击过程如下：

步骤1:攻击者获取了一定数量的SDF

步骤2: 烧掉交易对中的一些SDF，以推高SDF的价格

步骤3:攻击者将步骤1中获取的所有SDF交换为WBNB

下面是攻击交易的截图:

在撰写本文时，大约有1078 BNB(30万美元)被盗，并通过BNB链上的Tornado Cash提现。[2022/9/2 13:05:04]

慢雾：Spartan Protocol被黑简析:据慢雾区情报，币安智能链项目 Spartan Protocol 被黑，损失金额约 3000 万美元，慢雾安全团队第一时间介入分析，并以简讯的形式分享给大家参考：

1. 攻击者通过闪电贷先从 PancakeSwap 中借出 WBNB；

2. 在 WBNB-SPT1 的池子中，先使用借来的一部分 WBNB 不断的通过 swap 兑换成 SPT1，导致兑换池中产生巨大滑点；

3. 攻击者将持有的 WBNB 与 SPT1 向 WBNB-SPT1 池子添加流动性获得 LP 凭证，但是在添加流动性的时候存在一个滑点修正机制，在添加流动性时将对池的滑点进行修正，但没有限制最高可修正的滑点大小，此时添加流动性，由于滑点修正机制，获得的 LP 数量并不是一个正常的值；

4. 随后继续进行 swap 操作将 WBNB 兑换成 SPT1，此时池子中的 WBNB 增多 SPT1 减少；

5. swap 之后攻击者将持有的 WBNB 和 SPT1 都转移给 WBNB-SPT1 池子，然后进行移除流动性操作；

6. 在移除流动性时会通过池子中实时的代币数量来计算用户的 LP 可获得多少对应的代币，由于步骤 5，此时会获得比添加流动性时更多的代币；

7. 在移除流动性之后会更新池子中的 baseAmount 与 tokenAmount，由于移除流动性时没有和添加流动性一样存在滑点修正机制，移除流动性后两种代币的数量和合约记录的代币数量会存在一定的差值；

8. 因此在与实际有差值的情况下还能再次添加流动性获得 LP，此后攻击者只要再次移除流动性就能再次获得对应的两种代币；

9. 之后攻击者只需再将 SPT1 代币兑换成 WBNB，最后即可获得更多的 WBNB。详情见原文链接。[2021/5/2 21:17:59]

标签：证券型发行Prometheum

官方信息

• 

  Facebook

• 

  Twitter

• 

  微博

• 

  YouTube