Polygon Village社區資助計劃將于2月重新開放

1月5日消息，Polygon 發文表示 Village 社區資助計劃已收到超 1000 份申請，申請計劃將于 2 月重新開放。該資助計劃主要包含社區補助、Village 建設和初創企業支持，此外還設立 Village 委員會、邀請創業顧問以及數十家服務商。

其它快訊：

安全研究團隊：Poly Network遭攻擊或因跨鏈簽名私鑰泄露導致:針對Poly Network被攻擊事件，BlockSec安全團隊初步分析認為，導致攻擊發生的原因可能為用于跨鏈簽名的私鑰被泄漏或者簽名程序有邏輯漏洞導致簽署出攻擊交易。[2021/8/11 1:47:09]

Router Protocol和Polygon與DFyn合作啟動L2 GalaxyFarm:3月8日消息，Polygon和Router Protocol與多個項目合作，以實現即時、無Gas交易和DeFi 耕作（farming）。Router Protocol正在建立一個跨鏈流動性協議，其第一個節點是Polygon上的AMM DEX Dfyn.network。DeFi farming將基于Dfyn.network，各個項目和參與者將在其之上增加流動性以參與L2 GalaxyFarm，從而為該生態系統引入無Gas farming。來自Polygon和以太坊生態系統的項目將參與GalaxyFarm以獎勵社區。（AMBCrypto）[2021/3/8 18:25:57]

Akropolis重入攻擊事件：攻擊者使用自己構造token導致合約使用相同差值鑄幣兩次:11月14日，慢霧發布DeFi協議Akropolis重入攻擊事件簡析。內容顯示：

1. 攻擊者使用自己創建的token進行deposit，此時Akropolis合約會先記錄一次合約中所有代幣的總量；

2. Akropolis合約調用用戶自己創建的token的transferFrom函數的時候，攻擊者在transferFrom函數中重入Akropolis合約的deposit函數，并轉入DAI到Akropolis合約中；

3. 此時在重入的交易中，由于Akropolis合約會先獲取合約中所有代幣的總量，這個值和第一次調用deposit函數獲取的合約代幣總量的值一致；

4. Akropolis合約計算充值前后合約中代幣總量的差值，攻擊者在充值DAI后，會得到一定量的Delphi token，獲得token的數量就是充值DAI的數量；

5. 鑄幣完成后，流程回到第一次deposit往下繼續執行，這時合約會再次獲取合約中所有代幣的總量，這時由于在重入交易時，攻擊者已經轉入一定量的DAI，所以得到的代幣總余額就是攻擊者在重入交易完成后的代幣總余額；

6. 此時合約再次計算差值，由于第一次deposit的時候合約中所有代幣的總量已經保存，此時計算出來的差值和重入交易中計算的差值一致，Akropolis合約再次鑄幣給攻擊者。總結：攻擊者使用自己構造的token，對Akropolis合約的deposit函數進行重入，導致Akropolis合約使用相同的差值鑄幣了兩次，但是只觸發了一次轉賬，當攻擊者提現的時候，就可以提兩倍的收益，從而獲利。[2020/11/14 20:48:37]