借貸協議Nexon Finance在zkSync 2.0上線測試網

12月19日消息，據官方消息，zkSync生態借貸協議Nexon Finance在zkSync 2.0上推出測試網。獲得搶先體驗資格并按要求完成操作的測試人員將有機會獲得獨家NEXON TESTER NFT。

Messari：Blur旗下NFT借貸協議Blend上約71%已接收貸款的APY為0%:金色財經報道，區塊鏈研究公司Messari在社交媒體發布了對Blur旗下NFT借貸協議Blend的最新分析報告，報告稱Blend已經顛覆了傳統以太坊鏈上NFT交易場景，目前已捕獲超過50%的交易量和用戶群。不過，分析顯示Blend上的有機貸款交易活動可能并不多，據Messari披露數據顯示，Blend平臺上大約71%已接受貸款交易的APY（年化收益率）為0%，另外只有14%的貸款APY在30%以上，這可能說明大部分參與Blend借貸交易的用戶只是為了最大化獲得Blur空投獎勵。[2023/6/5 21:17:16]

安全團隊：DeFi 借貸協議 Sentiment 大部分被盜資金仍在攻擊者地址:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，2023年4月5日，

DeFi借貸協議sentiment協議遭到攻擊，損失約1百萬美元，Beosin Trace追蹤發現已有0.5WBTC、30個WETH、538,399USDC和360,000USDT被盜，目前，大部分被盜資金還在攻擊者地址。其攻擊的原因在于重入導致的價格錯誤。

攻擊交易:https://arbiscan.io/tx/0xa9ff2b587e2741575daf893864710a5cbb44bb64ccdc487a100fa20741e0f74d

Beosin安全團隊現將分析結果分享如下：

1.攻擊者首先調用Balancer Vault的“joinPool”函數進行質押。

2.然后再調用“exitPool”取回質押，在這個過程中，Balancer Vault會向攻擊者發送eth從而調用攻擊合約的fallback函數。在該函數中，攻擊者調用0x62c5合約的borrow函數，該過程需要根據Balancer Vault.getPoolTokens()的返回數據進行價格計算。而當前正在攻擊者的\"exitPool\"過程中，pool中總供應量已經減少而數據還沒有更新，攻擊者利用這個數據錯誤從而多借出資產達成獲利。

攻擊者收到消息，如果在4月6日8點（UTC）前歸還資產，會獲得95000美元獎勵，并不會被追究。[2023/4/5 13:45:50]

Terra信用借貸協議Mars Protocol主網將上線:3月7日消息，Terra信用借貸協議Mars Protocol宣布協議主網即將上線。Mars的主網將于當前Lockdrop第二階段結束后約12小時內進行更新，并全面上線。根據官網數據，目前距離Lockdrop第二階段的獎勵發放結束還有不到3小時時間，預計主網將在北京時間3月8日07:00前上線。[2022/3/7 13:42:30]