DWF Labs從Bitfinex提取280枚ETH

金色財經報道，據Spot On Chain監測數據顯示，0xb15開頭巨鯨從ETH賺取1625萬美元，大約15分鐘前剛剛將5500萬USDT存入Binance；在開始另一輪ETH交易之前，鯨魚傾向于將大量穩定幣存入幣安。DWF Labs約11分鐘前從Bitfinex提取了280枚ETH（62.6萬美元）；這是其在過去2個月內最大的ETH積累。

其它快訊：

巴西金融科技公司CloudWalk完成1.5億美元融資，將推出區塊鏈:金色財經消息，為中小型企業提供支付解決方案的巴西金融科技公司CloudWalk宣布在新一輪投資中籌集了1.5億美元，市場估值達到21.5億美元。該公司還宣布將推出自己的區塊鏈。

這家公司還稱，已有超過13萬用戶在使用巴西數字穩定幣BRLC，啟動區塊鏈是朝著金融服務的去中心化邁出的又一步。[6/28/2022 9:30:49 AM]

eToro推出加密貨幣領域股票投資組合BitcoinWorldWide:社交投資平臺 eToro今天推出基于比特幣價值鏈公司的主題股票投資組合BitcoinWorldWide。盡管它包括比特幣本身的一些敞口，但投資組合的核心焦點是支持進一步采用比特幣的公司。

該投資組合包括支付巨頭Paypal、芯片制造商英偉達（Nvidia）、礦機制造商嘉楠科技（Canaan）和加密交易所Coinbase等公司，并部分配置比特幣。eToro認為比特幣的價值鏈包括挖礦、半導體、支付、交易、托管和保險領域的公司以及該資產本身。它特意排除那些看好比特幣但缺乏與其活動相關業務部門的組織，例如MicroStrategy將不會出現在投資組合中。（PRNewswire）[4/26/2021 10:30:43 AM]

慢霧：Cover協議被黑問題出在rewardWriteoff具體計算參數變化導致差值:2020年12月29日，慢霧安全團隊對整個Cover協議被攻擊流程進行了簡要分析。

1.在Cover協議的Blacksmith合約中，用戶可以通過deposit函數抵押BPT代幣；

2.攻擊者在第一次進行deposit-withdraw后將通過updatePool函數來更新池子，并使用accRewardsPerToken來記錄累計獎勵；

3.之后將通過_claimCoverRewards函數來分配獎勵并使用rewardWriteoff參數進行記錄；

4.在攻擊者第一次withdraw后還留有一小部分的BPT進行抵押；

5.此時攻擊者將第二次進行deposit，并通過claimRewards提取獎勵；

6.問題出在rewardWriteoff的具體計算，在攻擊者第二次進行deposit-claimRewards時取的Pool值定義為memory，此時memory中獲取的Pool是攻擊者第一次withdraw進行updatePool時更新的值；

7.由于memory中獲取的Pool值是舊的，其對應記錄的accRewardsPerToken也是舊的會賦值到miner；

8.之后再進行新的一次updatePool時，由于攻擊者在第一次進行withdraw后池子中的lpTotal已經變小，所以最后獲得的accRewardsPerToken將變大；

9.此時攻擊者被賦值的accRewardsPerToken是舊的是一個較小值，在進行rewardWriteoff計算時獲得的值也將偏小，但攻擊者在進行claimRewards時用的卻是池子更新后的accRewardsPerToken值；

10.因此在進行具體獎勵計算時由于這個新舊參數之前差值，會導致計算出一個偏大的數值；

11.所以最后在根據計算結果給攻擊者鑄造獎勵時就會額外鑄造出更多的COVER代幣，導致COVER代幣增發。具體accRewardsPerToken參數差值變化如圖所示。[12/29/2020 3:58:07 PM]