Polygon推出Polygon ID Release 6，首次引入动态凭证

金色财经报道，Polygon宣布推出Polygon ID Release 6，该版本首次实现动态凭证，这是一种W3C规范，允许用户从钱包中自动刷新过期凭证。Release 6包含了推进身份堆栈的附加功能，例如：使用新的QueryBuilder测试zkQuery；自定义凭证设计；私有唯一性证明（测试版）等等。

其它快讯：

MM.Finance与Multichain达成合作，现已支持资产跨链至Polygon:据MM.Finance官方推特，已与Multichain达成合作，现已允许用户将资产从Cronos跨链至Polygon，以便在DawnStar Finance上进行质押。[2022/8/30 12:56:25]

dTrade做市商基金完成2280万美元融资，Polychain等参投:9月14日消息，去中心化衍生品交易所dTrade宣布其做市商基金完成2280万美元融资，参投机构包括Hypersphere、Polychain、DeFiance、Alameda、CMS、Divergence、MGNR和Altonomy等。这笔资金已被抵押用于向做市商提供链上贷款，后者将为dTrade的订单簿提供流动性。据了解，dTrade是基于波卡的高性能、低费用的去中心化衍生品交易所，通过支持链上结算实现杠杆式衍生品交易，没有托管和交易对手风险。（Cointelegraph）[2021/9/14 23:24:52]

Akropolis重入攻击事件：攻击者使用自己构造token导致合约使用相同差值铸币两次:11月14日，慢雾发布DeFi协议Akropolis重入攻击事件简析。内容显示：

1. 攻击者使用自己创建的token进行deposit，此时Akropolis合约会先记录一次合约中所有代币的总量；

2. Akropolis合约调用用户自己创建的token的transferFrom函数的时候，攻击者在transferFrom函数中重入Akropolis合约的deposit函数，并转入DAI到Akropolis合约中；

3. 此时在重入的交易中，由于Akropolis合约会先获取合约中所有代币的总量，这个值和第一次调用deposit函数获取的合约代币总量的值一致；

4. Akropolis合约计算充值前后合约中代币总量的差值，攻击者在充值DAI后，会得到一定量的Delphi token，获得token的数量就是充值DAI的数量；

5. 铸币完成后，流程回到第一次deposit往下继续执行，这时合约会再次获取合约中所有代币的总量，这时由于在重入交易时，攻击者已经转入一定量的DAI，所以得到的代币总余额就是攻击者在重入交易完成后的代币总余额；

6. 此时合约再次计算差值，由于第一次deposit的时候合约中所有代币的总量已经保存，此时计算出来的差值和重入交易中计算的差值一致，Akropolis合约再次铸币给攻击者。总结：攻击者使用自己构造的token，对Akropolis合约的deposit函数进行重入，导致Akropolis合约使用相同的差值铸币了两次，但是只触发了一次转账，当攻击者提现的时候，就可以提两倍的收益，从而获利。[2020/11/14 20:48:37]

相关资讯