尊敬的用户：玩客家即将上线FIL(Filecoin)现货。我们将在Filecoin主网正式开启后开放充币业务，并在充值量满足市场交易需求时开放币币交易。具体时间将以公告形式提前通知，敬请关注。原FIL6个月交割期货即日起由FIL改名为FIl6，在主网上线6个月后进行交割。相关权益不变，和FIL现货是两个不同的交易对，请知悉。星际文件系统IPFS是一个面向全球的、点对点的分布式版本文件系统，目标是为了补充目前统治互联网的超文本传输协议，将所有具有相同文件系统的计算设备连接在一起。原理用基于内容的地址替代基于域名的地址，也就是用户寻找的不是某个地址而是储存在某个地方的内容，不需要验证发送者的身份，而只需要验证内容的哈希，通过这样可以让网页的速度更快、更安全、更健壮、更持久。Filecoin是在IPFS其上的激励层，通过token激励模式在IPFS上构建了一个去中心化存储市场。官方网址：https://filecoin.io/白皮书：https://filecoin.io/filecoin.pdf区块查询：https://filscan.io/#/home
慢雾：Rubic协议错将USDC添至Router白名单，导致已授权合约用户USDC遭窃取:12月25日消息，据慢雾安全团队情报，Rubic跨链聚合器项目遭到攻击，导致用户账户中的USDC被窃取。慢雾安全团队分享如下：1. Rubic是一个DEX跨链聚合器，用户可以通过RubicProxy合约中的routerCallNative函数进行Native Token兑换。在进行兑换前，会先检查用户传入的所需调用的目标 Router是否在协议的白名单中。
2. 经过白名单检查后才会对用户传入的目标Router进行调用，调用数据也由用户外部传入。
3. 不幸的是USDC也被添加到Rubic协议的Router白名单中，因此任意用户都可以通过RubicProxy合约任意调用USDC。
4. 恶意用户利用此问题通过routerCallNative函数调用USDC合约将已授权给RubicProxy合约的用户的USDC通过transferFrom接口转移至恶意用户账户中。
此次攻击的根本原因在于Rubic协议错误的将USDC添加进Router白名单中，导致已授权给RubicProxy合约的用户的USDC被窃取。[2022/12/26 22:07:00]
玩客家运营团队
慢雾：ERC721R示例合约存在缺陷，本质上是由于owner权限过大问题:4月12日消息，据@BenWAGMI消息，ERC721R示例合约存在缺陷可导致项目方利用此问题进行RugPull。据慢雾安全团队初步分析，此缺陷本质上是由于owner权限过大问题，在ERC721R示例合约中owner可以通过setRefund Address函数任意设置接收用户退回的NFT地址。
当此退回地址持有目标NFT时，其可以通过调用refund函数不断的进行退款操作从而耗尽用户在合约中锁定的购买资金。且示例合约中存在owner Mint函数，owner可在NFT mint未达总供应量的情况下进行mint。因此ERC721R的实现仍是防君子不防小人。慢雾安全团队建议用户在参与NFTmint时不管项目方是否使用ERC721R都需做好风险评估。[2022/4/12 14:19:58]
Tokens.com子公司收购NFT平台CocoNFT:金色财经报道，专注于投资Web3加密资产、元宇宙和NFT业务的上市公司Tokens.com宣布，其子公司Metaverse Group已收购NFT平台CocoNFT。
作为收购的一部分，CocoNFT联合创始人Mark Allen、Brody Berson将加入Metaverse Group团队，分别担任首席技术官和首席产品官。（Businesswire）[2023/1/3 9:49:50]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。