Modular Cloud完成170萬美元Pre-Seed輪融資

金色財經報道，區塊鏈工具提供商Modular Cloud已于去年完成170萬美元Pre-Seed輪融資，Maven11和Blockchain Capital共同領投，NFX、Celestia基金會和Eclipse等參投，所籌資金將用于為模塊化區塊鏈構建區塊瀏覽器以及招聘員工，目前Modular Cloud僅由其兩位聯合創始人運營。（The Block）

Boss Beauties將在聯合國舉辦Boss Beauty Role Models NFT展覽:2月11日消息，Boss Beauties近日宣布將在聯合國舉辦一項活動，展示其限量版1/1 NFT藝術收藏品Boss Beauty Role Models。該收藏品是在聯合國展出的第一批NFT藝術藏品。Role Models系列是與元宇宙教母Cathy Hackl合作創作。

通過與5th Element Group的合作，該活動將于2022年3月8日舉行。5th Element Group是一家全球影響力咨詢公司，它直接與聯合國伙伴關系辦公室合作，將公共組織、私營組織和非營利組織聯系起來，以共同實現聯合國的17個可持續發展目標。現場直播活動將包括Boss Beauty Role Models系列的完整展覽，以及來自知名品牌、公司和影響者的主題演講和小組討論。

據悉，Boss Beauties是一項由女性領導的全球倡議，旨在通過前沿合作為女孩和婦女創造機會。限量版1/1 Historic Boss Beauty Role Models將于3月7日通過慈善拍賣出售。募集的資金將通過非營利組織My Social Canvas用于支持Boss Beauties婦女和女孩獎學金基金。（PRNewswire）[2022/2/11 9:45:40]

安全公司：Punk Protocol被黑因其CompoundModel的Initialize函數未做重復初始化檢查:據慢霧區消息，去中心化年金協議 Punk Protocol 在公平啟動的過程中遭遇攻擊，慢霧安全團隊以簡訊形式將攻擊原理分享如下：

1.攻擊者調用CompoundModel合約的Initialize函數進行重復初始化操作，將合約Forge角色設置為攻擊者指定的地址。

2.隨后攻擊者為了最大程度的將合約中資金取出，其調用了invest函數將合約中的資金抵押至Compound中，以取得抵押憑證cToken。

3.最后攻擊者直接調用withdrawToForge函數將合約中的cToken轉回Compound獲取到對應的底層資產并最終將其轉給Forge角色。

4.withdrawToForge函數被限制只有Forge角色可以調用，但Forge角色已被重復初始化為攻擊者指定的地址，因此最終合約管理的資產都被轉移至攻擊者指定的地址。總結：本次攻擊的根本原因在于其CompoundModel的Initialize函數未做重復初始化檢查，導致攻擊者直接調用此函數進行重復初始化替換Forge角色，最終造成合約管理的資產被盜。

總結：本次攻擊的根本原因在于其 CompoundModel 的 Initialize 函數未做重復初始化檢查，導致攻擊者直接調用此函數進行重復初始化替換 Forge 角色，最終造成合約管理的資產被盜。[2021/8/12 1:51:06]

zkSync在測試網中被意外觸發安全開關Exodus Mode，可證明其安全機制有效:據官方消息，Matter Labs 表示昨日在以太坊測試網（Ropsten）上有用戶觸發了擴容方案 zkSync 1.0 的“Exodus Mode”（出埃及記模式），這并不是計劃內的操作，但是也證明了 zkSync 1.0 的安全機制是有效的。該模式的觸發是由于 Matter Labs 在測試一個新的系統，最終導致了系統認為 zkSync 的操作節點已下線了或者是惡意的，也就導致了該模式可以被觸發。Matter Labs 表示，Exodus Mode 是 zkSync 可以與以太坊主鏈安全性一致的保證，在觸發該模式后，用戶可以重構狀態數據并從 zkSync 網絡中提現資產。[2021/4/24 20:53:50]