Flare：FlareStake GUI和FlarePortal已重新上線并可供使用

金色財經報道，數據區塊鏈Flare表示，FlareStake GUI和FlarePortal已重新上線并可供使用。我們進行了徹底的檢查，可以確認我們的代碼庫是安全的。作為預防措施，區塊瀏覽器上的“寫入”選項卡將在周末保持離線狀態。

其它快訊：

慢霧：Equalizer Finance被黑主要在于FlashLoanProvider合約與Vault合約不兼容:據慢霧區消息，6 月 7 日，Equalizer Finance 遭受閃電貸攻擊。慢霧安全團隊以簡訊形式將攻擊原理分享如下：

1. Equalizer Finance 存在 FlashLoanProvider 與 Vault 合約，FlashLoanProvider 合約提供閃電貸服務，用戶通過調用 flashLoan 函數即可通過 FlashLoanProvider 合約從 Vault 合約中借取資金，Vault 合約的資金來源于用戶提供的流動性。

2. 用戶可以通過 Vault 合約的 provideLiquidity/removeLiquidity 函數進行流動性提供/移除，流動性提供獲得的憑證與流動性移除獲得的資金都受 Vault 合約中的流動性余額與流動性憑證總供應量的比值影響。

3. 以 WBNB Vault 為例攻擊者首先從 PancekeSwap 閃電貸借出 WBNB

4. 通過 FlashLoanProvider 合約進行二次 WBNB 閃電貸操作，FlashLoanProvider 會先將 WBNB Vault 合約中 WBNB 流動性轉給攻擊者，隨后進行閃電貸回調。

5. 攻擊者在二次閃電貸回調中，向 WBNB Vault 提供流動性，由于此時 WBNB Vault 中的流動性已經借出一部分給攻擊者，因此流動性余額少于預期，則攻擊者所能獲取的流動性憑證將多于預期。

6. 攻擊者先歸還二次閃電貸，然后從 WBNB Vault 中移除流動性，此時由于 WBNB Vault 中的流動性已恢復正常，因此攻擊者使用添加流動性獲得憑證所取出的流動性數量將多于預期。

7. 攻擊者通過以上方式攻擊了在各個鏈上的 Vault 合約，耗盡了 Equalizer Finance 的流動性。

此次攻擊的主要原因在于 Equalizer Finance 協議的 FlashLoanProvider 合約與 Vault 合約不兼容。慢霧安全團隊建議協議在進行實際實現時應充分考慮各個模塊間的兼容性。[6/8/2022 11:32:49 AM]

Flare Network與國際電子競技聯盟合作推出NFT:12月21日消息，國際電子競技聯盟董事會宣布與全球環境基金 (GEF) 的全球合作伙伴Flare Network合作推出國際電子競技杯NFT，所有參與2021年新加坡全球電子競技運動會的選手可獲得屬于自己的NFT。與此同時，Flare Network還與國際電子競技聯盟聯合捐贈了總計100萬枚代幣$Songbird (SGB）。（Cointelegraph）[12/21/2021 11:33:26 PM]

動態 | 韓國出現勒索軟件利用Flash漏洞感染電腦:據it.chosun消息，韓國出現利用網站廣告來分發勒索軟件的情況，要求被害人支付加密貨幣。攻擊者利用特定網站中的廣告服務器漏洞獲取管理員權限，然后將惡意腳本插入網站中的廣告。當用戶訪問該網站時，插入廣告中的惡意腳本會自動運行并執行名為“Green Flash Line Down Exploit Kill”的惡意代碼分發工具。惡意代碼分發工具會檢查用戶計算機上的Adobe Flash Player版本，當檢測到舊漏洞時，它會感染勒索電腦。當感染成功時，會要求支付加密貨幣來解開電腦。[11/30/2018 12:00:00 AM]