Compound在以太坊上的未償債務逾10億美元，創一年來新高

金色財經報道，Compound在以太坊上的未償債務總額超過10億美元，為一年來的最高水平，其中USDC的占比排名第一，約6.3億美元。

Ai.com域名現可跳轉至馬斯克旗下X.ai官網:8 月 2 日消息，Ai.com 域名現可跳轉至馬斯克旗下新 AI 項目 X.ai 官網，該域名原本歸屬于Sam Altman，此前曾用于跳轉至 ChatGPT。據國內域名領域網站 DN.com 分析稱，Ai.com 域名注冊于 1993 年 5 月，距今已有超過 30 年時間，屬于歷史悠久的老域名。由于此前 Ai.com 可（于今年 2 月起）跳轉至 ChatGPT 網站，故猜測該域名本身即屬馬斯克所有，此前曾使用 Ai.com 入股 ChatGPT，如今拿回用于自己的 AI 項目。

另據相關領域專業人員哥飛分析稱，從域名所有者信息可以看出，Ai.com 最后的域名信息變更時間為 2022 年 4 月 8 日，故此前控制該域名跳轉至 ChatGPT，以及目前跳轉至 X.ai 的背后歸屬者并未易主。[2023/8/3 16:14:50]

安全團隊：發現Circom驗證庫漏洞CVE-2023-33252:金色財經報道，Beosin 發現Circom 驗證庫漏洞CVE-2023-33252，提醒zk項目方注意相關風險。Circom是基于Rust開發的零知識證明電路編譯器，該團隊同時開發了SnarkJS庫用于實現證明系統，包括：可信設置、零知識證明的生成和驗證等，支持Groth16、PLONK、FFLONK算法。

此前，Beosin 安全研究人員在?SnarkJS 0.6.11及之前的版本的庫中發現了一個嚴重漏洞，當該庫在驗證證明時未對參數進行完整的合法性檢查，使得攻擊者可以偽造出多個證明通過校驗，實現雙花攻擊。Beosin在提了這個漏洞以后，第一時間聯系項目方并協助修復，目前該漏洞已修復完成。Beosin提醒所有使用了SnarkJS庫的zk項目方可將SnarkJS更新到 0.7.0版本！以確保安全性。

同時針對此漏洞，Beosin安全團隊提醒zk項目方，在進行proof驗證時，應充分考慮算法設計在實際實現時，由于代碼語言屬性導致的安全風險。目前Beosin已將漏洞提交 CVE漏洞披露平臺（Common Vulnerabilities and Exposures）并獲取認可。[2023/5/25 10:39:47]

ComPro：鏈上質押合約存在盜幣行為系謠言:3月3日上午，針對“用戶在Compro質押合約中被盜150萬HPT”事件，ComPro團隊本著對用戶資產負責的態度進行了迅速的分析，經調查，ComPro鏈上質押合約存在盜幣行為系惡意謠言。

ComPro于3月3日上午8時開放質押礦池，而用戶描述在3月3日上午3時進行HPT質押時被盜幣，當我們希望用戶提供相應的合約地址等更加詳細信息時，一位網名為“Viviyorg”的用戶自爆是其惡意造謠。

DEFI去中心化金融是金融領域的創新，相應的資產行為都在鏈上進行并且代碼開源。ComPro希望謠言至于智者，和社群一起共同打造DEFI去中心化金融生態并創新、發展。

在此也公布ComPro鏈上合約地址和安全審計報告：

ComPro合約地址：0x46EFB7724364ded21b3598519D754323A4f66EC9

成都鏈安審計報告見原文鏈接。[2021/3/3 18:11:00]