DeFi收益优化平台Stake DAO推出CRV Liquid Locker

4月20日消息，DeFi收益优化平台Stake DAO宣布推出CRV Liquid Locker功能。该功能旨在为用户提供灵活且高效的CRV质押方案，让用户无需长期锁定CRV即可获取Cuve上产生的交易费用收益。

隐私性DeFi借贷协议Forlend今日上线流动性挖矿功能:据官方消息，今日Forlend正式上线质押FLD-FRA LP流动性挖矿活动。据悉，Forlend是建立在Findora链上的首个隐私借贷协议，在PST时间8月28日上线。Forlend将提供FLD总量的50%供用户进行质押挖矿。该活动旨在支持Forlend的第一批用户。[2022/9/6 13:10:58]

慢雾：BSC项目Value DeFi vSwap 模块被黑简析:据慢雾区情报，币安智能链项目 Value DeFi 的 vSwap 模块被黑，慢雾安全团队第一时间介入分析，并将结果以简讯的形式分享，供大家参考：

1. 攻击者首先使用 0.05 枚 WBNB 通过 vSwap 合约兑换出 vBSWAP 代币；

2. 攻击者在兑换的同时也进行闪电贷操作，因此 vSwap 合约会将兑换的 vBSWAP 代币与闪电贷借出的 WBNB 转给攻击者；

3. 而在完成整个兑换流程并更新池子中代币数量前，会根据池子的 tokenWeight0 参数是否为 50 来选择不同的算法来检查池子中的代币数量是否符合预期；

4. 由于 vSwap 合约的 tokenWeight0 参数设置为 70，因此将会采用第二种算法对池子中的代币数量进行检查；

5. 而漏洞的关键点就在于采用第二种算法进行检查时，可以通过特殊构造的数据来使检查通过；

6. 第二种算法是通过调用 formula 合约的 ensureConstantValue 函数并传入池子中缓存的代币数量与实时的代币数量进行检查的；

7. 在通过对此算法进行具体分析调试后我们可以发现，在使用 WBNB 兑换最小单位(即 0.000000000000000001) vBSWAP 时，池子中缓存的 WBNB 值与实时的值之间允许有一个巨大的波动范围，在此范围内此算法检查都将通过；

8. 因此攻击者可以转入 WBNB 进行最小单位的 vBSWAP 代币兑换的同时，将池子中的大量 WBNB 代币通过闪电贷的方式借出，由于算法问题，在不归还闪电贷的情况下仍可以通过 vSwap 的检查；

9. 攻击者只需要在所有的 vSwap 池子中，不断的重复此过程，即可将池子中的流动性盗走完成获利。详情见原文链接。[2021/5/8 21:37:37]

曹寅：看好DeFi的发展原因在于DeFi的非许可属性:据官方消息，币赢CoinW团队的区块链垂直领域高端直播对话栏目《共识52》第一期于今日19:00开播，据悉，首期特邀重磅嘉宾，数字文艺复兴基金会董事总经理曹寅和币赢CEO Sebastian ?展开主题\"DeFi 2. 0前瞻与去中心化平台的崛起\"AMA。目前直播正在进行中。曹寅表示看好DeFi的发展，原因在于DeFi的非许可属性。同时他总结DeFi的优势主要表现在三个方面：1.满足日常交易、借贷、投资等；2.避免中心化借贷弊端；3.不发达国家的金融基础设施。[2020/7/9]

相关资讯