Valor與瑞典指數提供商Vinter合作推出其首個多資產加密ETP

金色財經報道，金融科技公司Valor宣布已與瑞典指數提供商Vinter合作推出Valour的第一個多資產加密ETP，即Valor數字資產籃子10指數（VDAB10）。德國的投資者將能夠在Boerse Frankfurt Zertifikate AG以1.9%的低管理費購買Valor Digital Asset Basket 10 ETP。

其它快訊：

Ava Labs總裁：希望未來Avalanche將能夠開發出一種類似PayPal和Square的簡單加密體驗:4月27日消息，Avalanche團隊正在開發一個便于非加密人士使用的區塊鏈錢包。開發Avalanche區塊鏈的Ava Labs總裁John Wu表示：有很多加密原生用戶非常習慣當前的使用方式。但如果我們真的想擴大市場，引入更多傳統用戶，他們沒有時間去學習，他們想要的是簡單易用。

Wu指出，消費者已經習慣了PayPal和Square等成熟的金融科技平臺的輕松體驗。對使用者來說，這些平臺使用起來十分絲滑，我們希望在不久的將來，通過Ava Labs推出的產品，用戶能有類似的體驗。

Wu還提醒道，傳統金融平臺的后端也非常復雜，并表示，假以時日，Avalanche將能夠開發出一種類似PayPal和Square的簡單加密體驗。（Decrypt）[4/27/2022 10:33:46 AM]

慢霧：BSC項目Value DeFi vSwap 模塊被黑簡析:據慢霧區情報，幣安智能鏈項目 Value DeFi 的 vSwap 模塊被黑，慢霧安全團隊第一時間介入分析，并將結果以簡訊的形式分享，供大家參考：

1. 攻擊者首先使用 0.05 枚 WBNB 通過 vSwap 合約兌換出 vBSWAP 代幣；

2. 攻擊者在兌換的同時也進行閃電貸操作，因此 vSwap 合約會將兌換的 vBSWAP 代幣與閃電貸借出的 WBNB 轉給攻擊者；

3. 而在完成整個兌換流程并更新池子中代幣數量前，會根據池子的 tokenWeight0 參數是否為 50 來選擇不同的算法來檢查池子中的代幣數量是否符合預期；

4. 由于 vSwap 合約的 tokenWeight0 參數設置為 70，因此將會采用第二種算法對池子中的代幣數量進行檢查；

5. 而漏洞的關鍵點就在于采用第二種算法進行檢查時，可以通過特殊構造的數據來使檢查通過；

6. 第二種算法是通過調用 formula 合約的 ensureConstantValue 函數并傳入池子中緩存的代幣數量與實時的代幣數量進行檢查的；

7. 在通過對此算法進行具體分析調試后我們可以發現，在使用 WBNB 兌換最小單位(即 0.000000000000000001) vBSWAP 時，池子中緩存的 WBNB 值與實時的值之間允許有一個巨大的波動范圍，在此范圍內此算法檢查都將通過；

8. 因此攻擊者可以轉入 WBNB 進行最小單位的 vBSWAP 代幣兌換的同時，將池子中的大量 WBNB 代幣通過閃電貸的方式借出，由于算法問題，在不歸還閃電貸的情況下仍可以通過 vSwap 的檢查；

9. 攻擊者只需要在所有的 vSwap 池子中，不斷的重復此過程，即可將池子中的流動性盜走完成獲利。詳情見原文鏈接。[5/8/2021 10:44:36 AM]

雪崩協議（AvalancheGo）發布節點v1.0.6版本:12月2日，雪崩協議（AvalancheGo）發布節點v1.0.6版本，進行了一些升級和改進。包括：增加了對從密鑰存儲API導入和導出的用戶的十六進制編碼的支持；將golang要求設置為v1.15.5，以避免在golang標準庫中發現DoS漏洞；增加了API客戶端來充當與節點軟件交互的助手；修正了在UTXOs引用多個地址時GetUTXOsapi的問題等。[12/2/2020 10:49:24 PM]