尊敬的AAX用户,
AAX再次赠送高达20BTC!
赶快报名参与最新一期现货交易大赛!交易并分享BTC奖池,参与者人数越多,奖金金额越大,立即注册锁定您的总奖池!
比赛报名:
请于2020年8月18日至8月24日之间报名如果您曾经报名过之前的现货交易大赛,那么您将自动参加本次大赛。?
安全团队:Rubic被攻击事件简析:金色财经报道,据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示,Rubic项目被攻击,Beosin安全团队分析发现RubicProxy合约的routerCallNative函数由于缺乏参数校验,_params可以指定任意的参数,攻击者可以使用特定的integrator来让RubicProxy合约可以几乎零成本的调用自己传入的函数data。攻击者通过调用routerCallNative函数,把所有授权给RubicProxy合约的USDC全部通过transferFrom转入了0x001B地址,被盗资金近1100个以太坊,通过Beosin Trace追踪发现被盗资金已经全部转入了Tornado cash。[2022/12/25 22:06:32]
总报名人数(X)
Beosin:BSC链上的gala.games项目遭受攻击事件简析:金色财经报道,根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示,BSC链上的gala.games项目遭受攻击,Beosin分析发现由于pNetwork项目的bridge配置错误导致pTokens(GALA) 代币增发,累计增发55,628,400,000枚pTokens(GALA),攻击者已经把部分pTokens(GALA) 兑换成12,976个BNB,攻击者(0x6891A233Bca9E72A078bCB71ba02aD482A44e8C1)累计获利约434万美元。Beosin Trace追踪发现被盗金额还存在攻击者地址中。
第一笔攻击交易:0x4b239b0a92b8375ca293e0fde9386cbe6bbeb2f04bc23e7c80147308b9515c2e
第二笔攻击交易:0x439aa6f526184291a0d3bd3d52fccd459ec3ea0a8c1d5bf001888ef670fe616d[2022/11/4 12:17:00]
总奖池
安全团队:获利约900万美元,Moola协议遭受黑客攻击事件简析:10月19日消息,据Beosin EagleEye Web3安全预警与监控平台监测显示,Celo上的Moola协议遭受攻击,黑客获利约900万美元。Beosin安全团队第一时间对事件进行了分析,结果如下:
第一步:攻击者进行了多笔交易,用CELO买入MOO,攻击者起始资金(182000枚CELO).
第二步:攻击者使用MOO作为抵押品借出CELO。根据抵押借贷的常见逻辑,攻击者抵押了价值a的MOO,可借出价值b的CELO。
第三步:攻击者用贷出的CELO购买MOO,从而继续提高MOO的价格。每次交换之后,Moo对应CELO的价格变高。
第四步:由于抵押借贷合约在借出时会使用交易对中的实时价格进行判断,导致用户之前的借贷数量,并未达到价值b,所以用户可以继续借出CELO。通过不断重复这个过程,攻击者把MOO的价格从0.02 CELO提高到0.73 CELO。
第五步:攻击者进行了累计4次抵押MOO,10次swap(CELO换MOO),28次借贷,达到获利过程。
本次遭受攻击的抵押借贷实现合约并未开源,根据攻击特征可以猜测攻击属于价格操纵攻击。截止发文时,通过Beosin Trace追踪发现攻击者将约93.1%的所得资金 返还给了Moola Market项目方,将50万CELO 捐给了impact market。自己留下了总计65万个CELO作为赏金。[2022/10/19 17:32:31]
1<X<500
5BTC
500<X<1000
10BTC
1000<X<1500
15BTC
1500<X
20BTC?
交易大赛规则:
交易日期:2020年8月18日-2020年8月31日。合资格交交易量只适用于现货市场。合资格交易对为BTC/USDT和AAB/USDT。同时满足以下两个条件的所有交易者都有资格分享奖池:4.1活动期间BTC/USDT和AAB/USDT的交易量总和大于10,000USDT
4.2活动期间至少交易以下任意代币交易对1,000USDT以上交易量:BNT,COMP,ADA,LEND
从8月18日起,无论您何时注册此次交易大赛,我们都会追溯您整个活动期内的交易量。?
奖金设置:
奖励1=x总奖池的95%奖励2=10名幸运抽奖得主平均分得总奖池的5%?
活动条款:
活动用户必须通过KYC1级认证。获奖者可能需要在领取奖金时再次验证身份。最终奖金金额由合格参与者的数量和总交易量计算得出。已参加8月现货交易大赛第1轮的用户无需报名,将直接参加第2轮比赛。做市商,内部员工及其家庭成员没有资格参加此活动。如果发现违规交易,交易或其他不良行为,则该用户将失去参赛资格。AAX保留修改此活动条款的权利,恕不另行通知。?
9月1日:大型活动即将开启,敬请期待。?
AAX团队
2020年8月17日
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。