Fairyproof：OneRing計算LP價格方式不合適，極易被操縱_OSM

Fairyproof發布OneRingFinance攻擊事件分析報告，此次攻擊中黑客借助閃電貸總共獲取1,454,672.244369枚USDC，近1,454,672.24美元。黑客借助部署在0x6A6d593ED7458B8213fa71F1adc4A9E5fD0B5A58上的攻擊合約發起了本次攻擊。由于該合約在特定區塊會自行注銷，這使得外界難以追蹤OneRing上具體哪個函數被調用從而引發了本次攻擊。

南非FSCA專員澄清：FAIS法案不包含礦工和NFT:10月23日消息，南非金融市場行為監管局（FSCA）于10月20日在官網發布公告稱，該國《2002年金融咨詢和中介服務法案》（FAIS）已經更新，涵蓋加密資產的定義，并將加密資產歸類為金融產品。不過FCSA專員Unathi Kamlana澄清，“FCSA有意提及加密資產而非加密貨幣，是因為監管機構認為它們并不符合貨幣要求。非同質化代幣（NFT）不包括在聲明中，因為它們更像傳統的藝術投資，但我們將繼續監測NFT市場。”

此前報道，南非監管機構表示，加密貨幣金融公司必須在2023年獲得運營牌照。（Techcabal）[2022/10/23 16:35:50]

在攻擊中黑客首先利用CelerNetwork的cBridge通過跨鏈獲得了發起攻擊的GAS。接下來在部署上述攻擊合約后的15分鐘，通過閃電貸向Solidly借到80,000,000USDC，通過推高LP價格，改變了OShare代幣的價格，從協議獲取大量OShare代幣，掏空了OneRing的資產。黑客最終將盜取的資金從Fantom跨鏈轉回到以太坊并最終通過Tornado.Cash套現。Fairyproof稱，在本次攻擊中，該協議計算LP價格的方式不合適，本協議使用的計算方式使得LP價格是瞬時價格，因此極易被操縱。

NFT鑄造平臺Fair.xyz與OpenSea合作推出靈魂綁定代幣Minter Token:9月8日消息，針對創作者的NFT鑄造平臺Fair.xyz與OpenSea合作推出靈魂綁定代幣Minter Token，以作為創作者與OG社區互動的新方式，它可直接集成到智能合約中，允許為NFT項目的鑄幣者構建封閉式體驗，并兼容所有歷史、現在和未來的NFT。其中用戶可進行免費Claim，前500名免Gas費，同時可通過分享Minter Token以參與RTFKT贈品的抽獎活動。[2022/9/8 13:15:39]

此前今日早間消息，Fantom生態穩定幣收益優化器OneRing疑似遭遇攻擊。

Fairyproof：Osmosis上的678號池遭到攻擊，金額或涉及500萬美元:6月9日消息，部署在Osmosis區塊鏈上的678號池遭到攻擊。由于漏洞，池中的OSMO-USDC交易對很可能被利用。通過利用此漏洞，用戶可以退出池并獲得最初存入池中的額外50%的資產。用戶可以通過將USDC和OSMO存入池中并獲得GAMM-678代幣來加入池。然后可以通過將其獲得的相同數量的GAMM-678代幣存入池中來退出池。之后，不僅會獲得最初存入池中的USDC和OSMO的數量，還會獲得額外50%的這些代幣。

Osmosis區塊鏈是基于COSMOS的區塊鏈，交易對是本地部署的，在撰寫本文時Osmosis區塊鏈已關閉。[2022/6/9 4:12:10]

Tags：OSMOSMOFAINFTMEGACOSM3X Long Cosmos TokenFAIR價格UWU Vault (NFTX)

火幣APP下載