Ava Labs推出面向Avalanche的非托管錢包Core

3月25日消息，負責智能合約平臺Avalanche研發的區塊鏈初創公司Ava Labs推出了Core，“這是一款專為Avalanche上的應用設計的免費、非托管錢包，包括子網和下一代Web3項目。”

Core瀏覽器擴展應該在這個月底可用，而Core移動應用程序預計將在2022年第二季度早期推出。（CryptoGlobe）

Kava13主網升級已推遲至5月17日:5月4日消息，Kava Network在官方電報群中發布公告稱，Kava Labs工程團隊上周在測試網上發現了一個非確定性錯誤。他們已經找到了問題的根源，并且正在升級測試網以修復該錯誤。出于謹慎考慮，Kava13主網升級推遲到北京時間5月17日23:00。據悉，Kava13升級包括：1.Kava EVM2.0，將通過全節點軟件優化和托管服務提供商擴展提升性能，消除停機時間和加速處理來自協議和錢包的大量數據的請求來支持新協議的啟動；2.Cosmos-以太坊橋接，增加Cosmos SDK和EVM鏈上錢包、dApp和資產的實用性；3.保險庫控制，隨著Strategic Vault功能的擴展，Kava DAO將能夠管理其資金庫并將資源部署到Kava上的任何協議。此前消息，KAVA13將于北京時間5月11日凌晨1時發布。[2023/5/4 14:41:41]

Beosin：Avalanche鏈上Platypus項目損失850萬美元攻擊事件解析:2月17日，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、 預警與阻斷平臺監測顯示，Avalanche鏈上的Platypus項目合約遭受閃電貸攻擊，Beosin安全團隊分析發現攻擊者首先通過閃電貸借出4400萬USDC之后調用Platypus Finance合約的deposit函數質押，該函數會為攻擊者鑄造等量的LP-USDC，隨后攻擊者再把所有LP-USDC質押進MasterPlatypusV4合約的4號池子當中，然后調用positionView函數利用_borrowLimitUSP函數計算出可借貸余額，_borrowLimitUSP函數會返回攻擊者在MasterPlatypusV4中質押物品的價值的百分比作為可借貸上限，利用該返回值通過borrow函數鑄造了大量USP（獲利點），由于攻擊者自身存在利用LP-USDC借貸的大量債務（USP），那么在正常邏輯下是不應該能提取出質押品的，但是MasterPlatypusV4合約的emergencyWithdraw函數檢查機制存在問題，僅檢測了用戶的借貸額是否超過該用戶的borrowLimitUSP（借貸上限）而沒有檢查用戶是否歸還債務的情況下，使攻擊者成功提取出了質押品（4400萬LP-USDC）。歸還4400萬USDC閃電貸后， 攻擊者還剩余41,794,533USP，隨后攻擊者將獲利的USP兌換為價值8,522,926美元的各類穩定幣。[2023/2/17 12:12:32]

購物平臺CryptoRefills推出Avalanche區塊鏈支付選項:5月21日消息，購物平臺CryptoRefills推出Avalanche區塊鏈支付選項。

據悉，CryptoRefills是一個購物平臺，允許人們使用比特幣和其他加密貨幣購物。[2021/5/21 22:30:29]