DeFi 固定利率生成協議 88mph 發布「init()」函數嚴重漏洞修復報告，并將受影響資金歸還給用戶_EFI

鏈聞消息，DeFi固定利率生成協議88mph發布「init()」函數嚴重漏洞的修復報告。此前iosiro的安全研究員白帽AshiqAmien向智能合約漏洞賞金平臺Immunefi披露88mph的CRV:RENWBTC、CRV:STETH和yaLink池中發現嚴重漏洞，該漏洞是一個未受保護「init()」函數，這些特定池的代碼功能將允許惡意用戶竊取650萬美元的代幣，主要是crvRenWBTC。該init()函數是用來初始化88mph平臺的NFT合約，init()函數不受保護并且可以被任何人多次調用，此漏洞允許惡意攻擊者訪問任何用戶的NFT和存款。在Immunefi披露該漏洞后，88mph暫停了受影響的合約，并將用戶資金歸還給合格的所有者。88mph表示很快就會部署其V3平臺，這將廢除受影響的合約，所以不需要立即修復。意識到該漏洞的潛在破壞性影響，88mph應白帽公司的要求，向iosiro頒發了42069美元的賞金。

數據：當前DeFi協議總鎖倉量為2114.7億美元:金色財經消息，據Defi Llama數據顯示，目前DeFi協議總鎖倉量2114.7億美元，24小時增加0.88%。鎖倉資產排名前五分別為Curve（203.1億美元）、Lido（173.7億美元）、Anchor（150.7億美元）、MakerDAO（141.2億美元）、AAVE（132.2億美元）。[2022/4/16 14:28:26]

DeFi協議Synthetix進行債務池合并，以增強流動性和質押效率:3月24日，DeFi協議Synthetix（SNX）宣布，將在世界標準時間周四21:00-23:00（北京時間3月25日5:00-7:00）部署其L1和L2債務池合成功能，預計將對兩個不同類別的質押參與者產生影響：SNX通脹質押獎勵和債務對沖。

該團隊表示，債務池合成允許協議在L1和L2上具有可替代性（fungibility），合并債務池對于在整個協議中提供最大的流動性并通過跨鏈消息傳遞在多個鏈之間有效地轉移合成代幣是必要的，而不是依賴于自動化做市商（它們受到流動性池深度的限制并且容易造成滑點）。

據悉，Synthetix此前在以太坊主網和第2層以太坊擴展解決方案Optimism兩條鏈上運營債務池。（Cointelegraph）[2022/3/25 14:17:09]

Terra鏈上DeFi協議總鎖倉量達到146.7億美元:12月19日消息，DefiLlama數據顯示，Terra鏈上DeFi協議總鎖倉量達146.7億美元，創歷史新高。目前，鎖倉量排名前5位的公鏈分別為以太坊（1494.4億美元）、BSC（166.6億美元）、Terra（146.7億美元）、Solana（118.7億美元）、Avalanche（118.5億美元）。[2021/12/19 7:48:47]

Tags：EFIDEFIDEFMPHDEFI100Farm Token99DEFI幣PINETWORKDEFI價格88mph

BNB