Compound通過修復代幣分配bug的064號提案

金色財經報道，Compound Finance周四宣布通過了名為“修復COMP應計bug”的064號提案。該提案指出，此更新將嘗試“修補062提案中引入的代幣分配bug。”在問題完全解決之前，與六個受影響市場（cTUSD、cMKR、cSUSHI、cYFI、cAAVE和cSAI）互動的用戶將無法從他們有權質押的COMP代幣中領取獎勵。該提案主要由提出原始升級的同一社區成員撰寫，獲得了1,037,107票贊成和0票反對，包括27個關鍵地址（包括創始人Robert Leshner、Andreessen Horowitz的A16z、Gauntlet和Pantera Capital）。該提案預計將于周六執行。此前消息，062提案中的一個代幣分配bug暴露了一個潛在的破壞性財務分配缺陷，其中協議的用戶錯誤地能夠申領價值7000萬美元的COMP代幣。

安全團隊：發現Circom驗證庫漏洞CVE-2023-33252:金色財經報道，Beosin 發現Circom 驗證庫漏洞CVE-2023-33252，提醒zk項目方注意相關風險。Circom是基于Rust開發的零知識證明電路編譯器，該團隊同時開發了SnarkJS庫用于實現證明系統，包括：可信設置、零知識證明的生成和驗證等，支持Groth16、PLONK、FFLONK算法。

此前，Beosin 安全研究人員在?SnarkJS 0.6.11及之前的版本的庫中發現了一個嚴重漏洞，當該庫在驗證證明時未對參數進行完整的合法性檢查，使得攻擊者可以偽造出多個證明通過校驗，實現雙花攻擊。Beosin在提了這個漏洞以后，第一時間聯系項目方并協助修復，目前該漏洞已修復完成。Beosin提醒所有使用了SnarkJS庫的zk項目方可將SnarkJS更新到 0.7.0版本！以確保安全性。

同時針對此漏洞，Beosin安全團隊提醒zk項目方，在進行proof驗證時，應充分考慮算法設計在實際實現時，由于代碼語言屬性導致的安全風險。目前Beosin已將漏洞提交 CVE漏洞披露平臺（Common Vulnerabilities and Exposures）并獲取認可。[2023/5/25 10:39:47]

Coinbase Commerce已支持三種法定貨幣直接兌換:Coinbase旗下為商家推出支付服務Coinbase Commerce宣布允許用戶直接在平臺上將加密貨幣兌換成法定貨幣和穩定幣，商家只需將自己的Coinbase.com賬戶與Coinbase Commerce連接即可兌換美元（USD）、歐元（EUR）、英鎊（GBP）三種法定貨幣，以及USDC穩定幣，Coinbase會收取1%手續費，此前商家必須要現將加密貨幣轉移到Coinbase平臺才能完成法幣兌換。此外，Coinbase還透露商戶現在還能直接使用Coinbase Pro和Coinbase Prime進行加密貨幣轉換和提現。[2020/10/13]

聚幣網收購域名ju.com 開啟空投糖果:據官方消息，聚幣網近日收購域名ju.com，并在官網開啟注冊空投活動，預計空投總價值一億人民幣的數字貨幣。

據悉，聚幣網日前已被新加坡金融科技集團Uniweb全資收購，該集團主營新加坡線下支付業務，已申請數字貨幣交易所牌照。

Uniweb集團CEO Jeff表示，在近期交易平臺負面事件頻發的背景之下，主動擁抱監管、保障用戶資產安全作為交易平臺立足之本的重要性更為凸顯。[2020/3/4]