Fairyproof：LP價格采用加權平均無法有效預防閃電貸

3月22日消息，Fantom上部署的DeFi應用OneRing Finance遭到攻擊。本次攻擊黑客的地址為Fantom上的0x12EfeD3512EA7b76F79BcdE4a387216C7bcE905e。黑客借助部署在0x6A6d593ED7458B8213fa71F1adc4A9E5fD0B5A58上的攻擊合約發起了本次攻擊。由于該合約在特定區塊會自行注銷，這使得外界難以追蹤OneRing上具體哪個函數被調用從而引發了本次攻擊。

在攻擊中黑客首先利用Celer Network的cBridge通過跨鏈獲得了發起攻擊的GAS。接下來在部署上述攻擊合約后的15分鐘，通過閃電貸向Solidly借到80,000,000USDC，通過推高LP價格，改變了OShare代幣的價格，從協議獲取大量OShare代幣，掏空了OneRing的資產。黑客最終將盜取的資金從Fantom跨鏈轉回到以太坊并最終通過Tornado.Cash套現。

在本次攻擊中，Fairyproof發現該協議計算LP價格的方式不合適，本協議使用的計算方式使得LP價格是瞬時價格，因此極易被操縱。

某聰明錢地址用5.8枚ETH購買9200億枚WFAI:金色財經報道，Lookonchain監測數據顯示，某聰明錢地址用5.8枚ETH(1.1萬美元)購買了9200億枚WFAI，平均買入價格為0.00000001182美元。與此相關的3個地址用9枚ETH(1.7萬美元)共購買了16.3萬億美元的LADYS，并在Gateio和Uniswap上以119萬美元的價格出售，獲利約117萬美元。[2023/5/31 11:50:56]

OpenSea支持的NFT鑄造平臺Fair.xyz完成450萬美元融資:金色財經報道，由OpenSea支持的NFT鑄造平臺Fair.xyz完成450萬美元融資，此輪融資由Eden Block領投，OpenSea、NFX 和 First Minute Capital 參投。這家初創公司已與烏克蘭政府合作，該輪融資結束后估值為3300 萬美元。[2022/8/9 12:12:30]

動態 | Surfair進行Indiegogo籌款活 接受萊特幣和比特幣:新成立的半私營航空公司Surfair宣布，他們將接受萊特幣和比特幣進行Indiegogo的籌款活動。自詡為“商業航空旅行的更好選擇”的Surfair是一家提供介于商業航班和私人飛機之間的航空體驗的公司。[2018/11/17]