遭受重創的DeFi投資者寄望于以太坊改革

5月28日消息，去中心化金融（DeFi）投資者正押注以太坊改革，以期市場渡過長達兩個多月的寒冬。穩定幣TerraUSD的崩潰，以及美聯儲的貨幣緊縮，令DeFi領域資產已經急劇下滑。以太坊“合并”可能是給DeFi帶來急需提振的少數催化劑之一。以太坊聯合創始人Vitalik Buterin表示，升級將于8月進行。“合并”將把以太坊區塊鏈從“工作量證明”（PoW）共識機制轉移到“權益證明” （PoS）機制，新的機制將礦工替換為以太幣持有者來執行相同的任務。風投公司Framework Ventures聯合創始人Vance Spencer表示，此次合并將是今年迄今為止加密領域最重要的事件。該升級可能會使新發行的以太幣減少多達90%。（金十）

成都鏈安：Visor Finance遭受攻擊事件分析:據成都鏈安監測顯示，Visor Finance于北京時間2021年12月21日晚上10點18分遭受攻擊。經成都鏈安技術團隊分析，本次攻擊利用了Visor Finance項目抵押挖礦合約RewardsHypervisor的兩個漏洞：

1.call調用未對目標合約進行限制，攻擊者可以調用任意合約，并接管了抵押挖礦合約的執行流程；<- 主要漏洞，造成本次攻擊的根本原因。2.函數未做防重入攻擊；<- 次要漏洞，導致了抵押憑證數量計算錯誤，不是本次攻擊的主要利用點，不過也可憑此漏洞單獨發起攻擊。針對這兩個問題，成都鏈安在此建議項目方應做好下面兩方面：1.進行外部合約調用時，建議增加白名單，禁止任意的合約調用，特別是能夠控制合約執行流程的關鍵合約調用；2.函數做好防重入，推薦使用openzeppelin的ReentrancyGuard合約。[2021/12/22 7:55:18]

以太坊混幣平臺Tornado.cash升級宣布完全去信任化 但安全性遭受質疑:以太坊混幣平臺Tornado.cash已完成智能合約升級，該升級創建了可永久自動執行的代碼，實現完全去信任化。開發團隊稱，將繼續開發Tornado.cash下一個主要版本，并希望將Zcash功能復制到以太坊主網上。但與此同時，Tornado.cash遭到社區批評。以太坊社區的許多人建議不要將資金存入該協議。加密分析師David Gerard也表示，Tornado.cash存在安全隱患。而針對Reddit上一系列的評判，該項目的主頁上已生成警告語稱，該產品為試驗產品，用戶需警惕風險。（Cointelegraph）[2020/5/24]

網絡安全研究機構: 超過300個網站遭受“加密黑客”攻擊:網絡安全研究機構Bad Packets Report發現，有超過300個網站遭受黑客攻擊，被安裝瀏覽器挖礦軟件Coinhive，以利用舊版本內容管理系統中的漏洞來挖掘門羅幣。遭受攻擊的網站多屬于政府機構或者高校，包括阿勒頗大學和墨西哥Chihuahua市政府等。[2018/5/8]