CertiK：TRUMPCoin项目存在高风险，请勿交互

金色财经报道，区块链安全公司CertiK发推称，监测到一个名为TRUMPCoin的项目存在高风险，特权功能出现在了具有无限铸币特权的合约中。CertiK提醒用户不要进行交互。

yinsure.finance将提供Balancer等相关保险产品，无需KYC/AML:yearn.finance在推特发布yinsure.finance更新信息（目前请勿使用）：涵盖Balancer、Compound、Curve、Synthetix和yearn.finance的保险合约部署，无需KYC/AML。以NFT（基于ERC721）的形式将保险单代币化。承保人是Nexus Mutual。根据官方昨日的推文，yinsure.finance正在针对这些产品完成测试和实际演练，然后将面向有限的用户开放。

yearn创始人Andre Cronje表示，保险单代币化意味着可以由一般市场进行风险调整。这也意味着分销商可以在二级市场上购买和转售，同时允许将来有其他基于保险的衍生产品。

据此前报道，8月17日，Cronje宣布推出去中心化的保险类服务原型yinsure.finance，将于接下来的几周里系统性地发布产品。该产品将包含三个核心部分：承保人金库、投保人金库和索赔治理。承保人金库的保险服务是由流动性提供方（LP）提供的，但是可以获得相关的费用作为收入。首个上线的承保人金库是yiUSDC，首个提供的投保人金库是yVault中的yUSD（包裹的yCRV）资产。[2020/8/30]

CertiK：Balancer遭黑客攻击损失约90万人民币，其他DeFi合约需警惕:6月29日北京时间凌晨2点03分，CertiK天网系统检查到在区块10355807处Balancer DeFi合约异常。此次攻击约获利90万人民币。

安全研究员迅速介入调查，攻击重现如下：

阶段0：攻击者从dYdX闪电贷处借款，获得初始WETH资金。

阶段1：攻击者使用WETH将Balancer中的STA尽可能买空，最大程度提高STA价格。

阶段2：攻击者用获得的STA多次买回WETH。每一次都用最小量的STA（数值为1e-18）进行购买，并利用Balancer内部漏洞函数gulp()，锁定STA的数目，控制STA对WETH的价格。重复多次该种买回操作，直到将Balancer中的WETH取空。

阶段3：换一种代币，用STA重复阶段2直到取空该种代币。阶段三重复了三次，一共有4种代币受到了损失WETH，WBTC, LINK和SNX。

阶段4：偿还dYdX闪电贷，离场。

CertiK判断攻击者是有经验的黑客团队在充分准备后的一次攻击尝试，有很大可能还会继续攻击其他DeFi合约。[2020/6/30]

声音 | Larry Cermak：加密衍生品交易所2月份日均交易量创历史新高:The Block分析师Larry Cermak发推称，加密衍生品交易所FTX本月的表现创下新纪录。昨日，FTX成交量创历史新高，2月份日均成交量较1月份增长55.8%。BitMEX也有类似的趋势，其交易量仍比FTX高出6倍以上。2月份BitMEX的日均交易量增长了约33%。[2020/2/22]

相关资讯