DeFi固定利率生成協議88mph發布“init()”函數嚴重漏洞修復報告

官方消息，DeFi固定利率生成協議88mph發布“init()”函數嚴重漏洞的修復報告。此前iosiro的安全研究員白帽AshiqAmien向智能合約漏洞賞金平臺Immunefi披露88mph的CRV:RENWBTC、CRV:STETH和yaLink池中發現嚴重漏洞，該漏洞是一個未受保護「init()」函數，這些特定池的代碼功能將允許惡意用戶竊取650萬美元的代幣，主要是crvRenWBTC。該init()函數是用來初始化88mph平臺的NFT合約，init()函數不受保護并且可以被任何人多次調用，此漏洞允許惡意攻擊者訪問任何用戶的NFT和存款。在Immunefi披露該漏洞后，88mph暫停了受影響的合約，并將用戶資金歸還給合格的所有者。88mph表示很快就會部署其V3平臺，這將廢除受影響的合約，所以不需要立即修復。意識到該漏洞的潛在破壞性影響，88mph應白帽公司的要求，向iosiro頒發了42069美元的賞金。

隱私瀏覽器Brave研究員：大多數DeFi站點存在隱私安全隱患:9月18日消息，隱私瀏覽器Brave的安全研究員Philipp Winter、Anna Harbluk Lorime、Peter Snyder、Benjamin Livshits發布了關于Web 3.0中的隱私和安全問題的研究。研究中表示，雖然加密世界普遍認為DeFi可以成為傳統金融系統的安全、隱私、去中心化的解決方案，但該研究對DeFi應用程序的隱私和安全屬性進行了測量，發現DeFi仍存在隱私和安全風險，一個常見的跟蹤器能夠在超過56%的分析網站上記錄以太坊地址，DeFi站點上的許多跟蹤器可以將用戶的以太坊地址與PII（例如姓名或人口統計信息）或網絡釣魚用戶聯系起來。[2021/9/18 23:35:14]

DeFi協議Snowball上線新的復利策略:DeFi協議Snowball在推特上表示，平臺針對算法流動性市場協議BENQI的DAI.e借貸池已上線一種新的復利策略。主要運作步驟如下：

1. 在Snowball存入DAI.e；

2. 這一策略將借入DAI.e，然后再存入；

3. 獎勵以復利形式回歸至DAI.e；

4. 用戶的DAI.e得以增長。[2021/8/22 22:29:26]

泰國暹羅商業銀行：DeFi將顛覆傳統金融:7月12日消息，暹羅商業銀行的風險投資部門 SCB 10X 表示，它正在為去中心化金融 (DeFi) 顛覆傳統銀行業的潛在日子做準備。SCB首席風險投資官 Mukaya Tai Panich 在周六通過電子郵件與 CoinDesk 交談時表示，DeFi 擁有當今傳統金融所擁有的一切，我認為像我們這樣的傳統金融公司應該積極探索、投資和采用DeFi。當我們研究 DeFi 時，我們認為有朝一日銀行和其他金融機構可能會完全去中介化。（coindesk）[2021/7/12 0:45:06]