06月08日，星期三 10:28
火讯财经讯，据慢雾区消息，6 月 7 日，Equalizer Finance 遭受闪电贷攻击。慢雾安全团队以简讯形式将攻击原理分享如下： 1. Equalizer Finance 存在 FlashLoanProvider 与 Vault 合约，FlashLoanProvider 合约提供闪电贷服务，用户通过调用 flashLoan 函数即可通过 FlashLoanProvider 合约从 Vault 合约中借取资金，Vault 合约的资金来源于用户提供的流动性。 2. 用户可以通过 Vault 合约的 provideLiquidity/removeLiquidity 函数进行流动性提供/移除，流动性提供获得的凭证与流动性移除获得的资金都受 Vault 合约中的流动性余额与流动性凭证总供应量的比值影响。 3. 以 WBNB Vault 为例攻击者首先从 PancekeSwap 闪电贷借出 WBNB 4. 通过 FlashLoanProvider 合约进行二次 WBNB 闪电贷操作，FlashLoanProvider 会先将 WBNB Vault 合约中 WBNB 流动性转给攻击者，随后进行闪电贷回调。 5. 攻击者在二次闪电贷回调中，向 WBNB Vault 提供流动性，由于此时 WBNB Vault 中的流动性已经借出一部分给攻击者，因此流动性余额少于预期，则攻击者所能获取的流动性凭证将多于预期。 6. 攻击者先归还二次闪电贷，然后从 WBNB Vault 中移除流动性，此时由于 WBNB Vault 中的流动性已恢复正常，因此攻击者使用添加流动性获得凭证所取出的流动性数量将多于预期。 7. 攻击者通过以上方式攻击了在各个链上的 Vault 合约，耗尽了 Equalizer Finance 的流动性。 此次攻击的主要原因在于 Equalizer Finance 协议的 FlashLoanProvider 合约与 Vault 合约不兼容。慢雾安全团队建议协议在进行实际实现时应充分考虑各个模块间的兼容性。 参考交易： https://etherscan.io/tx/0x9b17f61d2c7fc4463ff94c5edfea6695d131584a6e07fed5b9ed298c16c17f41 https://bscscan.com/tx/0xdc4ea764632bb264bf820e1942c20cda4c9564c1255f78a6b8aa62c31d5035f0
0
火讯财经讯，12月17日消息，以太坊联合创始人VitalikButerin在X平台回应美国参议员BernieSanders提议暂停建设大型AI数据中心的话题。Vitalik认为，真正有效的方式应是预备未来关键时刻“削减90-99%算力”的能力，而不仅是立即减速；他也支持区分“超大型集群”与消费级AI硬件，并推动去中心化式发展。
27 分钟前
火讯财经讯，12月17日消息，BinanceAlpha已上线InfraredFinance(IR)。
57 分钟前
火讯财经讯，12月17日消息，BinanceAlpha将于12月18日率先支持VOOI(VOOI)交易。届时符合条件的用户可在交易开启后前往Alpha活动页使用BinanceAlpha积分领取空投奖励。具体细则将随后公布。
57 分钟前
火讯财经讯，12月17日消息，交易员越来越倾向于认为欧洲各国央行的降息周期已基本结束。货币市场显示，欧洲央行、瑞典央行和挪威央行预计将在明天召开会议时维持利率不变，并在2026年底前基本保持利率稳定。即使是预计将于周四降息的英国央行，市场也仅完全预期明年会再降息一次，尽管周三公布的通胀数据走软，增加了再次降息的可能性。这与今年早些时候的市场情绪截然不同。当时，市场普遍认为欧洲各国央行将在2026年之前大幅降息。同样，此前率先降息并多次下调利率的瑞士央行也已暂停降息，目前利率已降至零。“这些国家中的许多国家已经进行了多次降息——政策利率不再紧缩，”富达国际基金经理迈克·里德尔表示。“过去一个月，利率方面最引人注目的变化是，一些此前率先降息的央行现在预计将加息，而不是继续降息。”
57 分钟前
火讯财经讯，12月17日消息，据FinancialTimes报道，亚马逊正与OpenAI洽谈一项逾100亿美元的投资协议，可能包括使用亚马逊TrainiumAI芯片及其数据中心服务，进一步推动OpenAI估值超过5000亿美元。该交易建立在此前OpenAI与亚马逊达成的七年内租用服务器380亿美元协议基础上，凸显其与微软关系重组后寻求云服务多元化的趋势。目前谈判仍处早期阶段。
1 小时前
商务合作：840034348@qq.com
媒体合作：840034348@qq.com
投稿合作：840034348@qq.com
微信公众号
iPhone & Android
