LendHub被黑簡析：系LendHub中存在新舊兩市場

金色財經報道，據慢霧安全區情報，2023 年 1 月 13 日，HECO 生態跨鏈借貸平臺 LendHub 被攻擊損失近 600 萬美金。慢霧安全團隊以簡訊的形式分享如下：

此次攻擊原因系 LendHub 中存在兩個 lBSV cToken，其一已在 2021 年 4 月被廢棄但并未從市場中移除，這導致了新舊兩個 lBSV 都存在市場中。且新舊兩個 lBSV 所對應的 Comptroller 并不相同但卻都在市場中有價格，這造成新舊市場負債計算割裂。攻擊者利用此問題在舊的市場進行抵押贖回，在新的市場進行借貸操作，惡意套取了新市場中的協議資金。

目前主要黑客獲利地址為 0x9d01..ab03，黑客攻擊手續費來源為 1 月 12 日從 Tornado.Cash 接收的 100 ETH。截至此時，黑客已分 11 筆共轉 1,100 ETH 到 Tornado.Cash。通過威脅情報網絡，已經得到黑客的部分痕跡，慢霧安全團隊將持續跟進分析。

區塊鏈數據API平臺Covalent宣布CQT將于一季度上線單邊質押:1月27日，據官方消息，區塊鏈數據查詢與索引 API 平臺 Covalent 公布了 Covalent Network 的路線圖，宣布其原生 Token CQT 將于今年一季度上線單邊質押。

同時Covalent還公布了其新品 Block Specimen 的白皮書，稱 Block Specimen 將提供一個統一的、規范的模式，可從多個區塊鏈安全提取數據，以解決 Web3 中的讀取擴展性問題。[2022/1/27 9:17:54]

韓國大型金融公司GME加入RippleNet以擴展從韓國到泰國的支付業務:Ripple宣布韓國大型金融公司GlobalMoneyExpress（GME）已通過與SBIRippleAsia（SBIHoldings和Ripple的合資企業）的合作，加入Ripple的全球金融網絡RippleNet，以擴展從韓國到泰國的支付業務。目前GMERemittance已通過RippleNet連接至泰國最大的銀行，暹羅商業銀行。此外，GMERemittance還在尋求與RippleNet現有的客戶合作以擴展泰國以及全球其他地區的支付渠道。當前RippleNet上的韓國金融機構包括了CROSSENF和Sentbe等。[2021/8/11 1:47:39]

新理論聲稱密碼學家Len Sassaman是中本聰:一種新的理論聲稱，加密專家和密碼朋克Len Sassaman可能是匿名的比特幣創建者中本聰。在一篇Medium文章中，名為Leung的作者提出了多個原因。首先，在Sassaman于2011年7月3日去世的兩個月前，中本聰發送了他的最終通訊。根據Leung的說法，Sassaman在加入Network Associates協助開發PGP加密時也曾與Hal Finney合作，而Finney是第一個從中本聰處接收比特幣的人。Leung補充說，Sassaman的隱私立場也與導致比特幣網絡被創建的意識形態相吻合。他還指出，在開發比特幣期間，Sassaman居住在比利時，而據報道，在從事該項目時，中本聰居住在歐洲。（dailyhodl）[2021/3/8 18:23:38]