CertiK：KyberSwap漏洞存在于Elastic的computeSwapStep()函數的實現中

10月25日消息，CertiK在社交媒體上發文表示，KyberSwap被攻擊的漏洞存在于KyberSwap Elastic的computeSwapStep()函數的實現中。該函數計算要扣除或添加的實際交換輸入/輸出金額、要收取的交換費以及由此產生的sqrtP。該函數首先調用了calcReachAmount()函數，得出攻擊者的掉期不會越過刻度線的結論，但錯誤地產生了一個比調用“calcFinalPrice”計算出的targetSqrtP稍大的價格。因此，流動性沒有被移除，導致了攻擊。攻擊者對空刻度范圍內的流動性池進行精密計算操作，利用交叉交換流動性計數，耗盡了許多包含低流動性的KyberSwap池。

其它快訊：

CertiK：加密項目DMC發生Rug Pull，代幣價格下跌94%:6月25日消息，CertiK 監測顯示，加密項目 DMC 發生 Rug Pull，代幣價格下跌 94%，部署者在 17 天前鑄造了代幣，將它們送到另一個錢包，然后出售。[6/25/2022 9:28:55 AM]

UMA將ETH/UMA流動性池轉至Uniswap V2，并新增Balancer資金池:UMA宣布將于24小時內將UMA代幣的流動性將從Uniswap V1轉至V2。同時，UMA背后團隊Risk Labs基金會將在Balancer上新增一個80/20的流動性池，這將提升UMA的流動性。

Risk Labs將目前部署在Uniswap V1流動性池中的6500 ETH和80萬UMA重新分配至Uniswap V2和Balancer中，同時再額外增加120萬UMA代幣至Balancer資金池中。最終分配將是Uniswap V2資金池中有3250 ETH/40萬UMA，Balancer資金池中3250 ETH/160萬UMA。Risk Labs稱此舉不會出售任何代幣或刪除ETH流動性，也不會更改價格，只會提升整個UMA代幣的市場深度，讓價格波動更小，滑點也更少。[6/30/2020 12:00:00 AM]

現場 | Hashtag資本合伙人Spencer Yang：接下來一周還將有6個項目IEO:4月23日，金色沙龍新加坡第一期在新加坡舉行。Hashtag資本合伙人Spencer Yang在沙龍主題演講中表示，近三個月IEO已經超過50個項目IEO，接下來一周還將有6個項目IEO。他還從從項目方、投資者和交易所三個角度分析了IEO。對項目方來說，IEO可以募集資金，可以市場宣傳和營銷，并保證能上交易所；對投資者來說，有精心挑選的項目和明確的投資；對交易所來說，可以帶來更多的用戶，更高的交易量，并能得到上幣費用。因此非常利好平臺幣，平臺幣價格在過去3個月都有非常不錯的表現，價格都有數倍增長。[4/23/2019 12:00:00 AM]