Fairyproof：BNB鏈上ShadowFi (SDF)遭到攻擊，被盜1078個BNB

9月2日消息，根據區塊鏈安全公司Fairyproof的探測系統，部署在BNB鏈上的ShadowFi (SDF)遭到攻擊。

根本原因是它的“burn”函數的可見性是“public”。這種可見性通常不應該設置為公開，而應該是一個內部函數。

攻擊過程如下：

步驟1:攻擊者獲取了一定數量的SDF

步驟2: 燒掉交易對中的一些SDF，以推高SDF的價格

步驟3:攻擊者將步驟1中獲取的所有SDF交換為WBNB

下面是攻擊交易的截圖:

在撰寫本文時，大約有1078 BNB(30萬美元)被盜，并通過BNB鏈上的Tornado Cash提現。

其它快訊：

NFT鑄造平臺Fair.xyz與OpenSea合作推出靈魂綁定代幣Minter Token:9月8日消息，針對創作者的NFT鑄造平臺Fair.xyz與OpenSea合作推出靈魂綁定代幣Minter Token，以作為創作者與OG社區互動的新方式，它可直接集成到智能合約中，允許為NFT項目的鑄幣者構建封閉式體驗，并兼容所有歷史、現在和未來的NFT。其中用戶可進行免費Claim，前500名免Gas費，同時可通過分享Minter Token以參與RTFKT贈品的抽獎活動。[9/8/2022 8:19:55 PM]

Fairyproof：LP價格采用加權平均無法有效預防閃電貸:3月22日消息，Fantom上部署的DeFi應用OneRing Finance遭到攻擊。本次攻擊黑客的地址為Fantom上的0x12EfeD3512EA7b76F79BcdE4a387216C7bcE905e。黑客借助部署在0x6A6d593ED7458B8213fa71F1adc4A9E5fD0B5A58上的攻擊合約發起了本次攻擊。由于該合約在特定區塊會自行注銷，這使得外界難以追蹤OneRing上具體哪個函數被調用從而引發了本次攻擊。

在攻擊中黑客首先利用Celer Network的cBridge通過跨鏈獲得了發起攻擊的GAS。接下來在部署上述攻擊合約后的15分鐘，通過閃電貸向Solidly借到80,000,000USDC，通過推高LP價格，改變了OShare代幣的價格，從協議獲取大量OShare代幣，掏空了OneRing的資產。黑客最終將盜取的資金從Fantom跨鏈轉回到以太坊并最終通過Tornado.Cash套現。

在本次攻擊中，Fairyproof發現該協議計算LP價格的方式不合適，本協議使用的計算方式使得LP價格是瞬時價格，因此極易被操縱。[3/22/2022 12:32:43 AM]

FairySwap結束為期12天的冷啟動期，TVL最高超600萬美金:據官方消息，FairySwap于3月14日24:00（UTC）正式結束為期12天的冷啟動期，在流動性挖礦暫未開啟的情況下TVL超600萬美金，FRA總鎖倉量高達187,388,406。據悉，此次冷啟動結束后，將會開啟流動性挖礦，具體時間留意官方通知。

據悉，FairySwap是構建在Findora上的首個自動做市商（AMM）去中心化交易所（DEX），是提供鏈上保密性和可編程隱私的新型區塊鏈。[3/16/2022 12:28:52 AM]