華語NFT共識聯盟計劃發行Luna事件NFT

5月12日消息，華語NFT社區“華語NFT共識聯盟”將發行Luna事件NFT，以紀念Luna閃崩及由此帶來的加密圈大地震。據悉，此NFT由華語NFT共識聯盟聯合亞洲新銳藝術家BLACK SUN發行。總數量10000，限Luna用戶領取，價格為1AAC。

Web3金庫管理基礎設施Coinshift集成資金流協議SuperFluid:9月20日消息，Web3金庫管理基礎設施初創公司Coinshift宣布集成資金流協議Super Fluid，允許用戶直接在Coinshift創建和管理實時工資流。Coinshift為DAO和Web3公司提供金庫管理平臺，建立在多簽名智能合約平臺Safe（原Gnosis Safe）之上。

此前5月份，Coinshift完成1500萬美元A輪融資，TigerGlobal領投，紅杉資本印度、Alameda Ventures、Spartan Group、Ethereal Ventures、Polygon Studios等參投。[2022/9/21 7:09:29]

數據：3,385枚BTC從Gemini轉移到Xapo:金色財經報道，據Whale Alert數據顯示，3,385枚BTC從Gemini轉移到Xapo。[2022/8/18 12:32:41]

分析：Nomad攻擊者利用合約process函數進行提取:金色財經消息，北京時間8月2日中午，成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，跨鏈通訊協議Nomad遭遇攻擊，成都鏈安安全團隊現將解析結果分享如下，通過被攻擊合約（0x88a69b4e698a4b090df6cf5bd7b2d47325ad30a3）的轉賬交易看到，許多地址都進行了攻擊。通過找到一筆相關交易，可以到看到攻擊者利用了（0xb36f6479b1aa5582ce862bfb6eb94591e1b0e0b977188c2e8ca85699efcd6183）合約中的process函數進行提取。

在process函數中，可以看到合約對_messageHash進行了判斷,而輸入的messages[_messageHash]為0x000000....時，相當于任何未使用的hash，都可以判斷通過。然后跟進acceptableRoot函數，因為_root設置為零（x000000....）,而confirmAt[_root]等于1，導致判斷恒成立，攻擊者就能提取資金。成都鏈安鏈必追平臺將對被盜資金進行實時監控。[2022/8/2 2:53:05]