Nansen新增提供Solana NFT數據分析服務

6月30日消息，區塊鏈數據分析平臺Nansen新增提供SolanaNFT數據分析服務，包括交易量、錢包分析和鑄造儀表板等。

CAP Finance轉出188萬枚ARB并已出售100萬枚ARB:金色財經報道，據鏈上分析師余燼監測，16小時前，CAP Finance的財庫地址轉出188萬枚ARB(193萬美元)，然后出售100萬枚ARB換成102萬U，均價為1.02美元。

CAP Finance財庫是在4月25日從Arbitrum基金會獲得296萬枚ARB的DAO空投，其中200萬ARB出售換成311枚ETH+159萬U，均價為1.09美元。[2023/8/21 18:13:34]

安全團隊：DFX Finance攻擊者獲利逾23萬美元:11月11日消息，據慢霧安全團隊情報，ETH鏈上的DFX Finance項目遭到攻擊，攻擊者獲利約231,138美元。慢霧安全團隊以簡訊形式分享如下：

1. 攻擊者首先調用了名為Curve的合約中的viewDeposit函數來查看合約中的存款情況，之后根據返回的存款情況來構造合適的閃電貸需要借出的錢。

2. 緊接著繼續Curve合約的flash函數進行閃電貸，因為該函數未做重入鎖保護，導致攻擊者利用閃電貸中的flashCallback函數回調了合約的deposit函數進行存款。

3. 存款函數外部調用了ProportionalLiquidity合約的proportionalDeposit函數，在該函數中會將第二步中借來的資金轉移回Curve合約里，并且為攻擊合約進行存款的記賬，并且為攻擊合約鑄造存款憑證。

4. 由于利用重入了存款函數來將資金轉移回Curve合約中，使得成功通過了閃電貸還款的余額檢查。

5. 最后調用withdraw函數進行取款，取款時會根據第三步存款時對攻擊合約記賬燃燒掉存款憑證，并以此成功取出約2,283,092,402枚XIDR代幣和99,866枚USDC代幣獲利。

此次攻擊的主要原因在于Curve合約閃電貸函數并未做重入保護，導致攻擊重入了存款函數進行轉賬代幣來通過閃電貸還款的余額判斷，由于存款時有記賬所以攻擊者可以成功提款獲利。[2022/11/11 12:51:08]

Primex Finance完成570萬美元融資，Stratos和CoinFund領投:2月6日消息，跨鏈大宗經紀流動性協議Primex Finance近日完成570萬美元種子輪融資，Stratos Technologies和CoinFund領投，GoldenTree Asset Management、Wintermute、GSR、LedgerPrime、NxGen、Mask Network、Pragma Ventures、Morningstar Ventures、HG Ventures、Formless Capital、Peech Capital、ZBS Capital、Mapleblock、Magnus Capital、Parachain Ventures參投。融資資金將用于在Primex今年發布V1之前推進產品開發。[2022/2/6 9:34:29]