Fintech Portabl宣布完成250萬美元種子輪融資

金色財經報道，Fintech Portabl 宣布完成由Harlem Capital Partners牽頭的 250 萬美元種子輪融資。由Nate Soffio和Alex Yenkalov創立的Portabl也在今天推出。

Portabl是金融服務和銀行應用程序的數字錢包和密碼管理器，Nate Soffio將其稱為金融數字護照，有助于用戶識別，從而減少消費者和金融服務的繁瑣任務。該公司的目標是讓人們擺脫密碼，通過授予對誰可以訪問數據的控制權，幫助消費者獲得對其經濟數據的更多所有權。

Bitfinex收回2016年的一起被盜事故中的部分資金，將用于贖回此前發行的債券代幣RRT:7月7日消息，Bitfinex宣布，已收回了2016年8月的一起被盜事故中的部分資金，具體為312219.71美元現金和6.917BCH。

根據Bitfinex此前的合同義務條款，這些金額將用于贖回Bitfinex在2016年安全漏洞后發行的債權恢復代幣（RRT）。由于目前有3000萬枚RRT在流通，回收的金額不足以贖回所有RRT代幣，因此Bitfinex將根據RRT持有者在UTC時間7月6日上午12:00.01持有的RRT規模，按比例贖回代幣。[2023/7/7 22:22:30]

慢霧揭秘Pickle Finance被黑過程:2020 年 11 月 22 日，以太坊 DeFi 項目 Pickle Finance 遭受攻擊，損失約 2000萬DAI。慢霧安全團隊跟進相關事件并進行分析，以下為分析簡略過程：

1、項目的 Controller 合約中的 swapExactJarForJar 函數允許傳入兩個任意的 jar 合約地址進行代幣的兌換，其中的 _fromJar, _toJar, _fromJarAmount, _toJarMinAmount 都是用戶可以控制的變量，攻擊者利用這個特性，將 _fromJar 和 _toJar 都填上自己的地址，_fromJarAmount 是攻擊者設定的要抽取合約的 DAI 的數量，約 2000萬 DAI。

2、使用 swapExactJarForJar 函數進行兌換過程中，合約會通過傳入的 _fromJar 合約和 _toJar 合約的 token() 函數獲取對應的 token 是什么，用于指定兌換的資產。 而由于 _fromJar 合約和 _toJar 合約都是攻擊者傳入的，導致使用 token() 函數獲取的值也是可控的，這里從 _fromJar 合約和 _toJar 合約 獲取到的 token 是 DAI。

3. 此時發生兌換，Controller 合約使用 transferFrom 函數從 _fromJar 合約轉入一定量的的 ptoken，但是由于 fromJar 合約是攻擊者控制的地址，所以這里轉入的 ptoken 是攻擊者的假幣。同時，因為合約從 _fromJar 合約中獲取的 token 是 DAI，然后合約會判斷合約里的資金是否足夠用于兌換，如果不夠，會從策略池中贖回一定量的代幣 然后轉到 Controller 合約中。在本次的攻擊中，合約中的 DAI 不足以用于兌換，此時合約會從策略池中提出不足的份額，湊夠攻擊者設定的 2000萬 DAI 。

4. 兌換繼續，Controller 合約在從策略池里提出 DAI 湊夠攻擊者設定的 2000萬 DAI后，會調用 _fromJar 的 withdraw 函數，將攻擊者在第三步轉入的假 ptoken burn 掉，然后合約判斷當前合約中 _toJar 合約指定的 token 的余額是多少，由于 _toJar 合約指定的 token 是 DAI，Controller 合約會判斷合約中剩余 DAI 的數量，此時由于 第三步 Control[2020/11/22 21:39:57]

Yam Finance提交新提案 要求切換至新治理者Alpha合約:9月22日，Yam Finance官方發文稱，YAM Deployer已提交了一份治理提案，要求切換到新的治理者Alpha合約。該合約將做兩點修改：1.將YAM部署程序地址設置為Guardian；2.限制監護人調用cancel()和abdicate()函數的操作。Yam Finance官方表示，提出該提案是出于YAM創建者之一發現了合約中存在潛在的投機機會或損害社區利益。新合同部署后，Guardian角色將可以取消被社區視作惡意的提議，比如那些允許單一參與者控制YAM協議的提議。[2020/9/22]