据慢雾安全团队情报，ETH链上的NumbersProtocol代币项目遭到攻击，攻击者获利约13,836美元。
慢雾安全团队以简讯形式分享如下：1.攻击者创建了一个恶意的anyToken代币，即攻击合约，该恶意代币合约的底层代币指向NUM代币地址；2.接着调用Multichain跨链桥的Router合约的anySwapOutUnderlyingWithPermit函数，该函数的功能是传入anyToken并调用底层代币的permit函数进行签名批准，之后兑换出拥有授权的用户的底层代币给指定地址。但是由于NUM代币中没有permit函数且拥有回调功能，所以即使攻击者传入假签名也能正常返回使得交易不会失败，导致受害者地址的NUM代币最终可以被转出到指定的攻击合约中；3.接着攻击者将获利的NUM代币通过Uniswap换成USDC再换成ETH获利；
泄露的聊天记录显示Celsius每周花费逾800万美元维持CEL价格:金色财经报道，协助Celsius债权人解读公司财务和商业文件的志愿分析师Keith在X平台（原推特）发文称，根据Celsius网络创始人Alex Mashinsky和该公司前首席营收官Roni Pavon在2021年进行的WhatsApp对话截图，两位高管承认每周花费超过800万美元来维持CEL的价格，他们还通过与KOL合作以在加密社区中增加CEL的讨论热度。
Keith推文中的最后一项披露涉及Alex Mashinsky据称试图将价值低于10美元的用户持有的低价值资产转换为CEL代币。Keith认为，这一做法错误地增加了CEL持有者的客户数量。[2023/9/9 13:27:49]
此次攻击的主要原因在于NUM代币中没有permit函数且具有回调功能，所以可以传入假签名跨链桥导致用户资产被非预期转出。(来源链接)
报告：4月份加密投资产品平均每周资金流出总额为7950万美元:4月29日消息，据区块链数据公司CryptoCompare的报告，受市场下跌影响，4月份加密投资产品平均每周资金流出总额为7950万美元，这是2022年迄今为止最大的一次流出。记录的最大周流出量是截至4月8日的一周，共有1.34亿美元流出加密投资产品。
CryptoCompare研究人员表示，多资产加密投资产品的表现要好于单一资产产品。过去三个月，多资产产品都有资金流入，4月份迄今平均每周资金流入达到423万美元。 此外，4月份加密交易所日均交易量下降16.3%至2.44亿美元，连续六个月交易量下降。
总体而言，自2021年10月（8.41亿美元）以来，交易量下降了71.0%，自2021年1月创下历史新高（1.51亿美元）以来下降了83.8%。[2022/4/29 2:38:37]
Opyn开放USDC流动性挖矿奖励，每周发放3000USDC:3月8日消息，链上期权协议Opyn已为特定的Opyn期权开展USDC流动性挖矿奖励。活动为期四周持续到4月2日，每周分发一次高达3000USDC的奖金池。首批活动支持WETH-USDC，并计划在不久的将来支持其他交易对（如WBTC-USDC）。[2021/3/8 18:25:25]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。