PeckShield：Onyx攻击者利用了已知舍入问题漏洞

金色财经报道，据PeckShield监测，DeFi协议Onyx攻击者利用了Compound V2分叉背后的已知舍入问题漏洞，导致约210万美元的受损。基本情况是，被利用的oPEPE市场是5天前部署的，没有任何流动性。这个空市场被滥用，通过捐赠从其他有流动性的市场借入资金。然后利用已知的四舍五入漏洞赎回捐赠资金。

注意：此前的Hundred Finance黑客攻击事件也利用了同样的漏洞，造成了约700万美元的损失。

此前消息，DeFi协议Onyx已被黑客攻击受损约210万美元的加密资产。

其它快讯：

NFT Inspect最发布了可以分析Twitter个人资料图片的NFT的扩展程序:金色财经报道，NFT Inspect最近发布了一款Chrome浏览器扩展程序，可以分析用作Twitter个人资料图片的NFT，并正在集成MoonPay的支付解决方案。该扩展提供了常用作Twitter个人资料图片 ( PFP ??)的流行NFT集合的实时数据。Twitter NFT搜索工具也提供网页版测试版，允许用户搜索NFT在Twitter 上的不同使用方式，并分析有关该集合的区块链数据。[2023/7/7 22:22:23]

ApeCoin管理层高薪引发社区不满，Yat Siu澄清“与其他 Web3 中型公司水平一致”:金色财经报道，一名声称是ApeCoin DAO秘书的匿名用户“Vulkan”在社交媒体发布了该去中心化自治组织的结构图和DAO管理层薪水信息，其中显示ApeCoin DAO每月向其领导层支付资金高达约7.5万美元。据悉，ApeCoin DAO特别委员会成员BoredApe G、Vera和Gerry三人根据AIP-1条款每人每月领取高达20,833美元的薪水，引发社区抨击和不满。

为此，Animoca Brands联合创始人兼执行董事长，同时也是ApeCoin特别委员会成员之一的Yat Siu在社交媒体发文澄清，ApeCoin DAO管理层的薪酬与其他Web3中型公司管理层水平一致，将普通劳动者的薪水与ApeCoin这样价值数十亿美元的DAO管理层薪水相似乎有点不公平。[2023/6/13 21:34:25]

声音 | PeckShield：比特币增加发行总量的可能性甚微:在最近的Satoshi’s Roundtable (中本聪圆桌会) 上，Matt Luongo提议考虑增加比特币发行总量，停止每四年的挖矿区块奖励减半，以确保给矿工足够的经济激励从而保证比特币链的安全。对此PeckShield硅谷研发中心负责人Jeff Liu表示，比特币总发行量2,100万封顶是比特币的根本特征，社区达成共识改变这一特征的可能性微乎其微。

Luongo的担忧是随着闪电网络的发展，大量交易会转移到闪电网络，比特币链的交易量减少，加上区块奖励的降低，会造成矿工收益降低而离开，比特币链上节点数和算力降低，从而增加遭受51%攻击的可能性。Jeff认为，闪电网络的发展会扩大比特币的总用户量，并不会使比特币链上交易量减少。保证矿工的收益也有其他的办法，比如增大比特币区块长度从而扩大交易容量。同时，区块奖励每四年减半并非一定会降低矿工收益，相反，区块奖励减半降低了比特币的通货澎涨率，很可能会造成币价上升，进而增加矿工收益。[2019/2/12]

相关资讯