分析：Nomad攻擊者利用合約process函數進行提取

金色財經消息，北京時間8月2日中午，成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，跨鏈通訊協議Nomad遭遇攻擊，成都鏈安安全團隊現將解析結果分享如下，通過被攻擊合約（0x88a69b4e698a4b090df6cf5bd7b2d47325ad30a3）的轉賬交易看到，許多地址都進行了攻擊。通過找到一筆相關交易，可以到看到攻擊者利用了（0xb36f6479b1aa5582ce862bfb6eb94591e1b0e0b977188c2e8ca85699efcd6183）合約中的process函數進行提取。

在process函數中，可以看到合約對_messageHash進行了判斷,而輸入的messages[_messageHash]為0x000000....時，相當于任何未使用的hash，都可以判斷通過。然后跟進acceptableRoot函數，因為_root設置為零（x000000....）,而confirmAt[_root]等于1，導致判斷恒成立，攻擊者就能提取資金。成都鏈安鏈必追平臺將對被盜資金進行實時監控。

其它快訊：

Bitfinex市場分析：鑒于通脹及央行取消寬松政策，比特幣價格會出現更多波動:6月24日消息，Bitfinex Market Analysts表示，鑒于消費者通脹的開始，被證明是對貨幣通脹的極好對沖工具的比特幣正在被重新評級。隨著各國央行繼續扭轉先前的寬松政策，我們可以預期比特幣價格會出現更多波動。（Crypto News）[6/24/2022 9:27:40 AM]

分析：Warp Finance攻擊者通過閃電貸鑄造LP代幣清算其USDC和DAI金庫:針對DeFi協議Warp Finance遭遇閃電貸攻擊事件，白帽黑客、Marqet交易所聯合創始人Emiliano Bonassi表示：“這是第二次利用多重閃電流動性的攻擊，通過Uniswap進行閃電互換，通過dYdX進行閃電貸款。”他補充說，攻擊者通過閃電交換向Uniswap上的三個不同池提供三筆打包ETH貸款，并向dYdX交易平臺提供另外兩筆打包ETH貸款。這些資金隨后被用來鑄造WETH/DAI流動性池(LP)代幣，這些代幣被用作Warp Finance的抵押品，以清算其USDC和DAI金庫。（Cointelegraph）[12/18/2020 3:38:37 PM]

分析 | Coindesk分析：BTC下跌通道已開 或將跌至3250美元:據coindesk分析，昨日創自11月24日以來的最大單日跌幅，從本質上講，之前幾周緩慢上漲帶來的收益已在昨天一日耗盡。此外，昨日交易量躍升至12月21日以來的最高水平，放量下跌，增加了看跌的可信度。BTC在短期內獲得強勢上漲的可能性非常低，下跌通道已經打開，BTC可能將跌至3250美元。[1/11/2019 12:00:00 AM]