据CipherTrace称，DeFi蓬勃发展的生态系统今年受到一系列黑客的困扰，这些黑客占所有加密黑客数量的21％。
最新的漏洞利用之一发生在12月17日，当时WarpFinance成为了Flash贷款利用的受害者，这使得黑客能够提取776万美元的贷款。
StarkWare总裁：要获得最大的可扩展性需使用能释放其潜力的编程语言:9月22日消息，在由万向区块链实验室主办的第八届区块链全球峰会上，以太坊扩容解决方案StarkWare联合创始人兼总裁Eli Ben-Sasson表示，STARK数学技术能够让人们相信，即使没有监管，也不需要监督计算的每一步，合约都会保证正确的执行。一台性能有限的计算机，可以监督并声明大量计算集群的可靠性，并且无需重新执行计算，这就是这项技术为什么会和区块链有关系。
Ben-Sasson称，StarkWare采用的方法是基于数学的证明，也就是有效性证明的方式，StarkWare要实现的目标是能够让任何人运行非常庞大的计算机，并且处理相关的事情，然而做执行的一切事情都必须向L1进行证明。如果想要获得最大的可扩展性，实际上需要使用能够释放其潜力的编程语言。[2022/9/22 7:14:17]
该协议今天早些时候宣布，与大多数黑客不同，WarpFinance在12月20日成功收回了大部分被利用资金。
慢雾：Crosswise遭受攻击因setTrustedForwarder函数未做权限限制:据慢雾区情报，2022年1月18日，bsc链上Crosswise项目遭受攻击。慢雾安全团队进行分析后表示，此次攻击是由于setTrustedForwarder函数未做权限限制，且在获取调用者地址的函数_msg.sender()中，写了一个特殊的判断，导致后续owner权限被转移以及后续对池子的攻击利用。[2022/1/19 8:57:48]
在世界标准时间02：16，WarpFinance以ETH/DAI-LP代币的形式收回了开发者的贷款抵押品。回收的代币价值约为585万美元，大约占776万美元资金损失的75％。
世界经济论坛WARREN：比特币和央行数字货币之间不存在铁笼逃脱赛:世界经济论坛WARREN指出，比特币和央行数字货币之间不存在铁笼逃脱赛（CAGE MATCH）。（金十）[2021/2/26 17:53:37]
据报道，由于漏洞利用的性质，在这种情况下，抵押品的价值比贷款少，因此无法进行标准清算。
此后，抵押担保已由WarpFinance团队担保，该团队目前正在归还收回的资金。
根据WarpFinance的声明，该协议会将回收的资金按快照时所持有的W-USDC和W-DAI的数量分配给受影响的用户。
该协议还显示，
“尽管我们对损失的资金已被部分收回感到宽慰，但我们认为这只是使WarpFinance用户整体受益的第一步。”
为此，WarpFinance将向每个受影响的用户分发门户网站IOU令牌。IOU令牌的最终目标是全额退款用户，同时甚至有可能使他们从最初存入的钱中获利。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。