链捕手消息,据Theblcok报道,NEAR生态EVM扩容网络Aurora向发现关键漏洞的两位黑客支付200万美元赏金。
Aurora向白帽黑客奖励100万美元:9月29日消息,Aurora向一名通过Immunefi报告错误的白帽黑客奖励100万美元,以Aurora代币的形式支付。
据悉,白帽黑客在6月10日通过Immunefi向Aurora提交了一个严重漏洞,目前该漏洞已修复。[2022/9/29 6:02:07]
第一个漏洞与Aurora具有不同的ERC-20标准有关,称为NEP-141。攻击者可在NEAR上创建一个无价值的NEP-141,将其桥接到Aurora,然后将其发送给Aurora上毫无戒心的受害者。Aurora在其报告中写道,这将允许攻击者“基本上免费从Aurora地址获取ETH”。因为在跨链桥中有一个选项可以向接收者收取以ETH计价的费用。
Aurora上借贷协议Bastion更新预言机机制,新增对Trisolaris上代币价格的参考:9月19日消息,Aurora上借贷协议Bastion更新预言机机制,新增对Aurora上DEX协议Trisolaris上代币时间加权平均价格(TWAP)的参考,当该价格与预言机Flux的喂价相差超过15%时会冻结交易价格直至恢复正常。此外,Bastion建立了Bastion Dashboard以对预言机系统进行实时监控。[2022/9/19 7:06:00]
第二个漏洞与Aurora跨链桥中的销毁功能有关。攻击者可能已经在Aurora上创建一个“假销毁”,使用此虚假事件从“lockeronEthereum”中提取资金。
Clearpool与Auros达成合作:据官方消息,Clearpool与Auros达成合作。Auros 是一家在全球加密货币市场运营的专有高频交易公司,为加密货币市场设计和开发尖端的专有交易技术。Clearpool贷款池对所有参与者都具有高度的透明度,Auros的加入能帮助每个人扩大产品组合和贷款选择。
?Clearpool 是一个去中心化的资本市场生态系统,机构借款人可以在其中创建单一借款人流动性池,并直接从 DeFi 生态系统中竞争无抵押流动性。[2022/1/5 8:27:35]
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。