Superfluid的QI Vesting合約已被利用

2月8日消息，Polygon原生穩定幣協議QiDaoProtocol官方發推稱，流式數字資產協議 Superfluid 上的 QI Vesting 合約已被利用，QiDao 合約上的用戶資金仍然安全，該漏洞利用僅在 Superfluid 上。當了解更多信息后將發布更新。據CoinGecko數據顯示，QiDAOTokenQI在2小時內價格跌去約85%。

SupraOracles發布關于推出550多個已簽署的Web3項目合作路線圖:金色財經報道，跨鏈預言機解決方案SupraOracles宣布其新的跨鏈Oracle基礎設施，能夠在廣泛的區塊鏈和DLT中實現高度準確、強大的數據傳輸，只需3-5秒就能完成。現在，隨著550多個集成合作伙伴的簽約，SupraOracles正式宣布推出Alpha測試網，并將在2023年初進入主網。（thebharatexpressnews）[2022/9/23 7:15:08]

Vine聯合創始人澄清：Loot與研發中的Supdrive和Sugar兩款區塊鏈游戲無聯系:金色財經報道，上周美國著名短視頻公司Vine 推出NFT文字游戲Loot已經受到加密社區熱捧，有傳言稱Loot可能與Vine公司即將推出的Supdrive和Sugar兩款游戲有關。對此，Vine聯合創始人Dom Hoffmann在Discord社區Loot頻道中明確表示，Loot獨立于他目前正在研發中的這兩款區塊鏈游戲。此外，NFT碎片化交易平臺Fractional Art創始人兼知名NFT收藏家Andy Chorlian推出了一個可以幫助Loot NFT的所有者增添新角色的項目Ability Score, 已經擁有Loot NFT的用戶會自動分得一個Score。[2021/9/3 22:57:37]

慢霧：攻擊者系通過“supply()”函數重入Lendf.Me合約 實現重入攻擊:慢霧安全團隊發文跟進“DeFi平臺Lendf.Me被黑”一事的具體原因及防御建議。文章分析稱，通過將交易放在bloxy.info上查看完整交易流程，可發現攻擊者對Lendf.Me進行了兩次“supply()”函數的調用，但是這兩次調用都是獨立的，并不是在前一筆“supply()”函數中再次調用“supply()”函數。緊接著，在第二次“supply()”函數的調用過程中，攻擊者在他自己的合約中對Lendf.Me的“withdraw()”函數發起調用，最終提現。慢霧安全團隊表示，不難分析出，攻擊者的“withdraw()”調用是發生在transferFrom函數中，也就是在Lendf.Me通過transferFrom調用用戶的“tokensToSend()”鉤子函數的時候調用的。很明顯，攻擊者通過“supply()”函數重入了Lendf.Me合約，造成了重入攻擊。[2020/4/19]