Alpha Homora漏洞事件回顾及安防措施改进

自从AlphaHomoraV2漏洞事件发生后,我们一直在商讨解决方案。首先我们想强调几点:

用户的资金是安全的。

本次漏洞产生的额外债务在AlphaHomoraV2和CreamV2之间。

Alpha团队正在与AC团队和Cream团队商讨各种补救方案,有结果后我们会马上向社区公布。

黑客的资金明细:

1000枚ETH被发送回AlphaHomoraV2部署程序。

1000枚ETH被发送回CreamV2部署程序。

黑客钱包地址有10,925枚ETH。

4,263,139DAI+3,997,921USDC+5,647,242USDT→借出Aave→存入Curve→这些稳定币现在在Curve的Gauge中。

Gemini创始人Winklevoss:比特币的大积累已经开始:金色财经报道,Gemini创始人Winklevoss twins表示,最近人们对比特币现货交易所交易基金(ETF)的乐观情绪重新燃起,正在引发比特币的“大吸筹竞赛” 。过去一周,富达、景顺、WisdomTree和Valkyrie跟随投资巨头贝莱德向美国证券交易委员会申请比特币现货ETF,一些分析师认为这是过去几天比特币价格飙升的原因。[2023/6/26 22:00:06]

220枚ETH转入Tornado

100ETH转入GitCoinGrant

复盘

为我们的社区成员回顾一下,该漏洞发生时:

漏洞很快就被修复了,包括:

-只有EOA可以调用"execute"函数。

Circle CEO:如果监管最终涉及到稳定币将使其处于领先地位:金色财经报道,随着加密货币交易所面临美国证券交易委员会的诉讼,Circle首席执行官Jeremy Allaire认为,如果监管最终涉及到加密货币和稳定币,其按部就班的方法将使其处于领先地位。这也可能引发一场强大的竞争风暴。[2023/6/12 21:30:48]

-仅接受白名单内的spell调用

-`resolveReserve`函数只能由管理员调用

-暂时取消sUSD和其他尚未在前端推出的新代币的借款和还款功能。

安全研究员、各个项目的构建者和Alpha团队正在一起调查了该漏洞。

我们正在与各方单位合作,追踪该名黑客信息,并将黑客的地址列入黑名单。关于该漏洞的更多信息可以在这里查阅:https://blog.alphafinance.io/alpha-homora-v2-post-mortem/

LUNC交易税收提案将于9月10日正式投票:9月7日消息,Twitter账户LUNC Burn透露,关于LUNC交易征收1.2%税收的提案将于9月10日进行投票;如果获得批准,将在9月20日左右启动。

此前消息,LUNC社区提出对每笔链上交易征收1.2%的费用,而后将这些费用发送至销毁地址以减少LUNC供应。值得注意的是,此项参数设置并不对中心化交易所起效,但大多数的LUNC交易都发生在CEX。目前,MEXC、Gate两家平台已经宣布支持该提案。[2022/9/7 13:14:30]

AlphaHomoraV2用户:

贷款人仍然可以借出资金和提现。

由于借款功能已被禁用,用户暂时不能开立新的杠杆头寸。

当前的杠杆流动性挖矿用户/流动性提供者无法借入资金,但可以增加抵押物,偿还债务,收割奖励的代币和平仓。

印度储备银行副行长:央行数字货币可能会扼杀加密货币:金色财经报道,据当地媒体周五报道,印度储备银行副行长 T. Rabi Sankar 在国际货币基金组织 (IMF) 组织的网络研讨会上谈到了央行数字货币 (CBDC) 对比特币和以太坊等加密货币的潜在影响。RBI认为,CBDC实际上能够消灭私人加密货币可能存在的任何小情况。Sankar解释:即不应“仅仅因为它们有高科技的支持”就允许加密货币。任何可以用于良好的工具也可以用于不受欢迎的用途。与此同时,印度政府仍在制定该国的加密货币政策。本周,经济事务部长透露,政府正在敲定一份关于加密货币的咨询文件。印度中央银行目前正在开发自己的 CBDC。该银行本周表示,将采取“分级方法”推出数字卢比。(news.bitcoin)[2022/6/4 4:02:31]

AlphaHomoraV1和V2的流动性挖矿计划仍在进行中。

路线图

安防措施

在我们继续进行各项工作的同时,也将对所有的Alpha产品采取了新的安防措施。

新的安防措施包括但不限于:

多重内部审计

接受DeFi领域顶级开发人员的多次复审

接受行业领先的安全审计公司多次审计

AlphaHomoraV2

一旦AlphaHomoraV2通过这些安防措施,我们将重新启用借款功能,增加更多杠杆资金池和更多借贷资产。

在增加更多杠杆资金池和更多借贷资产之前,AlphaHomoraV2正在接受另一次安全审计和多次同行复审,同时,Alpha团队将继续投入更多精力于ALPHA代币经济学,并在AlphaHomoraV1上探索新的机会。

期待

DeFi从2020年整个行业的总锁定价值从7亿美元上升到目前280亿美元,实现了40倍的飞速增长,黑客所能获得的价值已经超过了任何项目所能提供漏洞赏金。

我们想借此机会提出一种新颖的、有创意的方式来设立漏洞赏金或类似的项目,以符合当前DeFi的趋势,并致力将其打造为一项可供其他项目遵循的行业标准。

DeFi正处于一个向更安全的生态系统转变的拐点。但是这需要大家一起努力,构建一个更加安全的DeFi环境。我们相信,Alpha和DeFi社区将从这个拐点中走出来,变得比以往更加强大。

-------------------------------------------------

关于Alpha

AlphaFinanceLab是一个由跨链DeFi产品组成的生态系统,这些产品将相互配合,为用户带来最佳的Alpha收益。Alpha产品专注于以创新和用户友好的方式捕捉DeFi中未被解决的需求。?

ALPHA代币是平台内的原生功能型代币。代币当前和计划中的用例包括流动性挖矿,治理投票,以及代币抵押。

AlphaFinanceLab将致力于以下工作:

-创建可持续的用户获利模型。

-减轻流动性提供者的无常损失。

-建立有隐私属性的去中心化代币交易机制。

-允许固定利率代币借贷行为。

-------------------------------------------------

官网:https://alphafinance.io/

白皮书:https://bit.ly/2Hn83Gu

官方电报社区:https://t.me/AlphaFinanceLab

推特:https://twitter.com/alphafinancelab

博客:https://blog.alphafinance.io/

GIthub:https://github.com/AlphaFinanceLab

微信公众号:请关注“AlphaFinanceLab”,加入社区讨论并获取最新动态

来源:金色财经

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

DOGE金色早报 | 数字人民币支付亮相北京并展现出三大亮点

头条 ▌数字人民币支付亮相北京并展现出三大亮点据官方消息,由北京市东城区人民政府主办的“数字王府井冰雪购物节”活动日前正式启动,此次数字人民币展现三大亮点:1.数字人民币与现钞可双向兑换;2.脱离手机的数字人民币硬钱包亮相.

[0:15ms0-0:919ms