市場很火爆又跌宕起伏。幾則正在發生的事,你還看好區塊鏈演變的虛擬貨幣嗎?
A股收盤:深證區塊鏈50指數上漲0.34%
金色財經消息,A股收盤,上證指數報3506.94點,收盤下跌0.11%,深證成指報14535.1點,收盤上漲0.35%,深證區塊鏈50指數報3624.63點,收盤上漲0.34%。區塊鏈板塊收盤下跌0.48%,數字貨幣板塊收盤下跌2.26%。
ETH突破2700美元關口
火幣全球站數據顯示,ETH短線上漲,突破2700美元關口,現報2700.56美元,日內跌幅達到1.45%,行情波動較大,請做好風險控制。
Hayden Adams:Uniswap單日交易量達63億美元創新高
Uniswap創始人HaydenAdams發推稱,Uniswap在加密貨幣大幅波動中的表現沒有像大多數中心化交易所那樣發生宕機,儘管Gas費用很高,另外,Uniswap創造了有史以來最高的日交易量63億美元。這些數據證明了DeFi的需求和價值主張是明確的,下一步將是L1和L2的擴容,以支持更多的用户,同時降低費用。
慢霧發佈PancakeBunny被黑簡析
據慢霧區情報,幣安智能鏈上 DeFi 收益聚合器 PancakeBunny 項目遭遇閃電貸攻擊,慢霧安全團隊第一時間介入分析,並將結果以簡訊的形式分享,供大家參考:
1. 攻擊者先發起一筆交易,使用 0.5 個 WBNB 與約 189 個 USDT 在 PancakeSwap 中添加流動性並獲取對應的 LP,隨後將 LP 抵押至 PancakeBunny 項目的 VaultFlipToFlip 合約中。
2. 在 LP 抵押完成後,攻擊者再次發起另一筆交易,在這筆交易中攻擊者先從 PancakeSwap 的多個流動性池子中閃電貸借出巨量的 WBNB 代幣,並從 Fortube 項目的閃電貸模塊借出一定數量的 USDT 代幣。隨後使用借來的全部 USDT 代幣與 部分 WBNB 代幣在 PancakeSwap 的 WBNB-USDT 池子添加流動性,並把獲得的 LP 留在 WBNB-USDT 池子中。
3. 由於在步驟 1 攻擊者已經在 VaultFlipToFlip 合約中進行了抵押,因此攻擊者在添加完流動性後直接調用 VaultFlipToFlip 合約的 getReward 函數來獲取 BUNNY 代幣獎勵並取回先前抵押的流動性。
4. 在進行 getReward 操作時,其會調用 BunnyMinterV2 合約的 mintForV2 函數來為調用者鑄造 BUNNY 代幣獎勵。
5. 在 mintForV2 操作中,其會先將一定量 (performanceFee) 的 LP 轉至 WBNB-USDT 池子中移除流動性,但由於在步驟 2 中攻擊者把大量的 LP 留在了池子中,因此 BunnyMinterV2 合約將會收到大量的 WBNB 代幣 與 USDT 代幣。
6. 在完成移除流動性後會調用 zapBSC 合約的 zapInToken 函數分別把步驟 5 中收到的 WBNB 與 USDT 代幣轉入 zapBSC 合約中。
7. 而在 zapInToken 操作中,其會在 PancakeSwap 的 WBNB-USDT 池子中把轉入的 USDT 兑換成 WBNB。隨後再將合約中半數 WBNB 在 PancakeSwap 的 WBNB-BUNNY 池子中兑換成 BUNNY 代幣,並將得到的 BUNNY 代幣與剩餘的 WBNB 代幣在 WBNB-BUNNY 池子中添加流動性獲得 LP,並將此 LP 轉至 min