Cream Finance遭到閃電貸攻擊原因系AMP代幣合約存在可重入漏洞

8月30日，PeckShield派盾發推表示，CreamFinance遭閃電貸攻擊是因為AMP代幣合約引入了一個可重入漏洞。AMP是一種類似erc777的代幣，在更新第一次借款之前，它被用來在轉移資產的過程中重新借入資產。在tx示例中，黑客進行了500ETH的閃電貸，并將資金存入作為抵押品。然后黑客借了1900萬美元AMP并利用可重入漏洞在AMPtokentransfer()中重新借入了355ETH。然后黑客自行清算借款。黑客在17個不同的交易中重復上述過程，總共獲得5.98KETH（約1880萬美元）。資金仍存放在以0xCE1F的地址中。派盾正在積極監控此地址的任何移動。據此前報道，抵押借貸平臺CreamFinance遭遇閃電貸攻擊，損失1800萬美元。

BetaMars宣布與Zecrey建立伙伴關系:金色財經消息，BetaMars宣布與Zecrey建立伙伴關系，BetaMars團隊將整合Zecrey的多鏈錢包，用戶可以加入自由和開放的元世界。通過Zecrey錢包，用戶可以輕松管理多鏈資產，并進行跨鏈交易，在各鏈之間轉移資產。

Zecrey將與BetaMars合作，探索在Zecrey第二層直接發行NFT資產的解決方案。通過Zecrey第2層發行的NFT資產自然是支持多鏈的；同時，我們也可以為在第1層發行的現有NFT資產提供跨鏈解決方案。（Medium）[2022/6/15 4:29:55]

YFI創始人Andre Cronje宣布推出StableCredit協議:YFI創始人Andre Cronje宣布推出StableCredit：一種用于借貸、穩定幣和自動化做市商的去中心化協議。該協議整合了代幣化債務穩定幣、借貸、自動化做市商和單邊自動化做市商敞口，旨在創建完全去中心化借貸協議。用戶可以提供任何資產并創建“代幣化信用”——StableCredit USD（同時也支持歐元StableCredit EUR、日元StableCredit JPY等），具體流程為：1、提供一定數量的USDC；2、USDC價格預言機將被用于確定1 USDC對應的美元價值；3、StableCredit協議將鑄造對應美元價值的StableCredit USD；4、將USDC和StableCredit USD按照50:50比例提供給自動化做市商；5、StableCredit協議將計算系統利用率，最高可達75%；6、利用率所對應的供應USDC價值將會被鑄造成StableCredit USD（最高比例為75%）。Andre Cronje表示目前正在確定最終的用戶界面（UI），并將在未來幾周內提供。[2020/9/10]

聲音 | Morgan Creek創始人：軟件在貨幣政策方面比人類更有紀律性:Morgan Creek創始人Anthony Pompliano發推稱：“認為人類在貨幣政策方面比軟件更有紀律性的想法很愚蠢。我知道未來100年比特幣的貨幣政策會發生什么，但你不知道下個季度法幣會發生什么……”[2019/8/24]