Checks - VV Edition总成交量超过10K ETH

金色财经报道，根据NFTGo.io数据，Checks - VV Edition 总成交量超过10K ETH，当前地板价为1.63ETH，24小时涨幅75.43%，24小时交易量排列第一。

Checks - VV Edition 由NFT艺术家 jackbutcher 创作，作品形式为一张无限的表达画布，旨在挑战互联网时代的所有权和作者身份概念。

Avalanche生态保险协议Degis将集成Arbitrum:5月15日消息，Avalanche 生态保险协议 Degis 将集成 Arbitrum 网络，为 GMX 等多个生态项目提供保险，为 Arbitrum 生态用户提供更全面的加密资产保护。Degis 也将于近期开启 Arbitrum 测试网激励计划，向合格用户提供 $DEG 奖励。Degis 是由香港科技大学 Crypto-Fintech Lab 孵化，Blizzard 基金领投，GBV、CMT Digital 等参投的 Avalanche 原生保险协议。Degis 提供的智能合约保险可保护用户免遭黑客攻击、智能合约漏洞、预言机故障等风险。如果发生风险事件，用户可基于保单提出索赔，最高赔偿金额根据合约决定。[2023/5/15 15:04:11]

Avalanche基金会为交易平台GMX推出400万美元奖励计划:金色财经报道，Avalanche Foundation将为去中心化交易平台GMX提供价值400万美元的AVAX代币奖励。这些激励措施来自Avalanche Rush，这是一个1.8亿美元的流动性激励计划，旨在增加其智能合约平台上DeFi应用程序的流动性和用户。GMX是一个去中心化的交易所，提供关于Avalanche和另一个扩展协议Arbitrum的现货和永久期货合约。

雪崩基金会在一份声明中表示，这400万美元的AVAX代币将在多个月的时间框架内分发，并与建立在GMX之上的合作平台一起分发。合作伙伴平台包括交易所TraderJoe、YieldYak和Dopex。（the block）[2022/11/8 12:29:35]

慢雾：Avalanche链上Zabu Finance被黑简析:据慢雾区情报，9月12日，Avalanche上Zabu Finance项目遭受闪电贷攻击，慢雾安全团队进行分析后以简讯的形式分享给大家参考：

1.攻击者首先创建两个攻击合约，随后通过攻击合约1在Pangolin将WAVAX兑换成SPORE代币，并将获得的SPORE代币抵押至ZABUFarm合约中，为后续获取ZABU代币奖励做准备。

2.攻击者通过攻击合约2从Pangolin闪电贷借出SPORE代币，随后开始不断的使用SPORE代币在ZABUFarm合约中进行`抵押/提现`操作。由于SPORE代币在转账过程中需要收取一定的手续费(SPORE合约收取)，而ZABUFarm合约实际接收到的SPORE代币数量是小于攻击者传入的抵押数量的。分析中我们注意到ZABUFarm合约在用户抵押时会直接记录用户传入的抵押数量，而不是记录合约实际收到的代币数量，但ZABUFarm合约在用户提现时允许用户全部提取用户抵押时合约记录的抵押数量。这就导致了攻击者在抵押时ZABUFarm合约实际接收到的SPORE代币数量小于攻击者在提现时ZABUFarm合约转出给攻击者的代币数量。

3.攻击者正是利用了ZABUFarm合约与SPORE代币兼容性问题导致的记账缺陷，从而不断通过`抵押/提现`操作将ZABUFarm合约中的SPORE资金消耗至一个极低的数值。而ZABUFarm合约的抵押奖励正是通过累积的区块奖励除合约中抵押的SPORE代币总量参与计算的，因此当ZABUFarm合约中的SPORE代币总量降低到一个极低的数值时无疑会计算出一个极大的奖励数值。

4.攻击者通过先前已在ZABUFarm中有进行抵押的攻击合约1获取了大量的ZABU代币奖励，随后便对ZABU代币进行了抛售。

此次攻击是由于ZabuFinance的抵押模型与SPORE代币不兼容导致的，此类问题导致的攻击已经发生的多起，慢雾安全团队建议：项目抵押模型在对接通缩型代币时应记录用户在转账前后合约实际的代币变化，而不是依赖于用户传入的抵押代币数量。[2021/9/12 23:19:21]

相关资讯