Amigos del comerciante Tong | ¿Mienten ganando blockchain? ¿Sueño o realidad?

A medida que sube el precio de Bitcoin, más y más personas se unen a la cadena de bloques. Según los datos, se estima de forma conservadora que hay casi 10 millones de personas en el campo de la cadena de bloques en China. Además, ya hay muchos practicantes de blockchain en la lista de Forbes. Algunas personas dicen que la cadena de bloques puede hacerte rico y que puedes ganar dinero acostado aquí, mientras que otros dicen que la cadena de bloques es una forma de engañar al dinero. Pero tengo que envidiar el milagro de riqueza creado por esta gente. Ganar dinero acostado es solo una postura ¿Qué tipo de cognición se debe establecer antes de ganar dinero? El comerciante Tong se unió a Vivian, vicepresidenta de AOFEX Business, para explicárselo en este número.

SBF: Nunca he tratado de defraudar a nadie: Golden Finance informó que el ex director ejecutivo de FTX SBF dijo que nunca he tratado de defraudar a nadie. Creo que este es un negocio próspero. Choque.

Cuando se le preguntó por qué FTX puede mover los fondos de los clientes a voluntad, SBF dijo, no administro Alameda, no sé lo que está pasando, no sé el tamaño de sus posiciones, muchas de las cuales solo sabía en los días previos a la bancarrota. cosa del mes pasado.

SBF dijo que en 2019, el 40% del volumen de negociación de FTX provino de Alameda, pero para 2022, esta cifra se redujo al 2%, lo que le hace pensar que la exposición de FTX ha disminuido. [2022/12/1 21:14:24]

OKX: los datos de Nansen han verificado los $ 6 mil millones en activos de OKX, solo una parte de las reservas de OKX: el 16 de noviembre, el intercambio de cifrado OKX tuiteó: “El equipo de OKX está trabajando con Nansen para crear un tablero para verificar parte de sus reservas y direcciones de billetera. La asignación de activos más grande que se muestra en este panel es de aproximadamente 89 000 BTC, aproximadamente 1 millón de ETH y monedas estables con respaldo fiduciario, por un total de aproximadamente $ 6 mil millones. Los cinco criptoactivos principales por capitalización de mercado representan la mayoría. no se ha movido en meses. No prestamos activos de clientes. Para ser conservadores, nuestras direcciones OKB no están incluidas en este tablero.

Las carteras en este tablero representan solo una parte de nuestras reservas. Durante las próximas semanas, trabajaremos con un auditor externo para ejecutar la Prueba de reservas. "

Previo a la noticia del 9 de noviembre, OKX planea publicar su prueba de reservas dentro de los próximos 30 días. [2022/11/16 13:10:43]

Un breve análisis del pirateo de Grim Finance: los atacantes prestaron tokens WFTM y BTC a través de préstamos flash: según SlowMist, el 19 de diciembre de 2021, el proyecto Grim Finance en la cadena Fantom fue atacado. El equipo de seguridad de SlowMist lo compartirá con usted en forma de boletín después de analizarlo.

1. El atacante presta tokens WFTM y BTC a través de préstamos flash y agrega liquidez a SpiritSwap para obtener certificados de liquidez SPIRIT-LP.

2. Luego, el atacante usa la función depositFor en el contrato GrimBoostVault de Grim Finance para realizar operaciones de hipoteca de liquidez, y depositFor permite a los usuarios especificar los tokens transferidos y transferir los tokens especificados por el usuario a GrimBoostVault a través de safeTransferFrom. la recepción esperada de tokens (que se espera recibir tokens de búsqueda, que deberían ser SPIRIT-LP en este ataque) es emitir certificados hipotecarios para los usuarios.

3. Sin embargo, dado que la función depositFor no verifica la legitimidad del token transferido por el usuario, el atacante pasa la dirección del contrato del token creada maliciosamente por el atacante al llamar a la función depositFor. Cuando GrimBoostVault llama a la función transferFrom del contrato malicioso a través de la función safeTransferFrom, el contrato malicioso vuelve a entrar y vuelve a llamar a la función depositFor. El atacante volvió a ingresar varias veces y transfirió certificados de liquidez reales de SPIRIT-LP como garantía en la última vez. Esta operación aseguró que hubiera una diferencia en los tokens que GrimBoostVault esperaba recibir antes y después del reingreso. Luego, la función depositFor calcula y emite el certificado de hipoteca correspondiente para el atacante en función de esta diferencia.

4. Dado que el atacante volvió a entrar en el contrato GrimBoostVault muchas veces, el contrato GrimBoostVault acuñó muchas más credenciales hipotecarias para el atacante de lo esperado. El atacante usó esta credencial para retirar mucha más credencial de liquidez de SPIRIT-LP que la que se había apostado previamente en el contrato de GrimBoostVault. Luego, el atacante usó este certificado de liquidez SPIRIT-LP para eliminar la liquidez para obtener tokens WFTM y BTC y devolver el préstamo flash para completar la ganancia.

Este ataque se debe al hecho de que la función depositFor del contrato GrimBoostVault no verifica la legitimidad del token pasado por el usuario y no tiene un bloqueo anti-reentrada, por lo que los usuarios maliciosos pueden pasar direcciones de tokens maliciosos para volver a ingresar. depósitoPara obtener mucho más de lo esperado Certificado de hipoteca. El equipo de seguridad de SlowMist recomienda que los parámetros pasados ​​por el usuario se verifiquen para ver si cumplen con las expectativas, y los riesgos de ataques de reingreso causados ​​por llamadas externas deben estar bien controlados para llamadas externas en funciones. [2021/12/19 7:49:04]

Tags：

LTC