BlockSecAlert: Agave合約遭受攻擊黑客獲得約540萬美元的利潤

3月15日消息，根據BlockSec報告，xDai Chain上Agave合約因為一個非信任的外部調用遭受攻擊。攻擊者在沒有任何負債的情況下調用了`liquidateCall` 函數來清算自己。在清算過程中，清算合約調用了攻擊者合約，攻擊合約在此過程中存入了2728個通過閃電貸獲取的WETH，鑄造出2728 aWETH。并以此為抵押，借出了Agave項目中所有可用資產。外部調用結束后，`liquidateCall`函數直接清算了攻擊者之前存入的2728 aWETH，并將其轉給清算者。攻擊交易見原文鏈接。據此前消息，Agave發推稱，協議遭到攻擊，目前已暫停合約，之后會公布具體情況。

BlockSec：項目@jaypeggerz遭攻擊，損失約15.32ETH:12月29日消息，據 BlockSec 監測，項目 @jaypeggerz 遭攻擊損失約 15.32 ETH（約 1.8 萬美元）。BlockSec 稱這是一種成功操縱 JAY 代幣價格的合約級重入攻擊。JAY 合約允許用戶為 buyJay 函數傳遞任意 ERC-721 代幣。攻擊者利用該漏洞重新進入 JAY 合約。具體來說，攻擊者先借入 72.5 ETH 進行閃貸，然后用 22 ETH 購買 JAY 代幣。然后他使用另外 50.5 ETH 調用 buyJay 函數，傳遞假的 ERC-721 代幣。在偽造的 ERC-721 代幣的 transferFrom 函數中，攻擊者通過調用 sell 函數重新進入 JAY 合約，賣出所有 JAY 代幣。由于以太坊余額在 buyJay 功能開始時有所增加，因此 JAY 代幣價格受到操縱。攻擊者在單筆交易中重復該過程兩次，總利潤為 15.32 ETH。攻擊利潤已轉入 Tornado Cash。[2022/12/29 22:14:39]

知情人士：FTX此前救助BlockFi的唯一條件是在FTX托管其用戶資金:11月13日消息，Autism Capital發推稱，BlockFi一名員工透露，FTX當時救助BlockFi的唯一條件是將我們的用戶資金放到他們的平臺上，用于他們的空殼游戲。他們施加了巨大的壓力，讓BlockFi資金轉移到FTX托管。高管告訴員工不要問關于此次資金轉移的問題。

據此前報道，美國加利福尼亞州金融保護和創新部（DFPI）宣布，將暫停BlockFi在該州的許可證30天，等待對該公司在FTX事件后停止提供貸款和客戶提現的公告進行調查。DFPI也在調查FTX。[2022/11/13 12:57:58]

動態 | Coinbase和Block.one公布其合作的區塊鏈教育頻道:據MEET.ONE消息，Coinbase和Block.one公布其合作的區塊鏈教育頻道Coinbase Earn，用戶可以通過學習不同的區塊鏈知識來獲得數字貨幣。[2019/6/2]