昨日要闻回顾1.DeFi保险项目COVERProtocol正式上线，将于11月20日发布治理代币并开启护盾挖矿活动2.基于Kava搭建的跨链货币市场HARD已支持BTC、BUSD和XRP的存币挖矿3.1inch启动流动性挖矿计划第二阶段，为4个Mooniswap池提供奖励4.智能合约平台MaticNetwork推出Chainlink原生喂价5.此前遭受闪电贷攻击的OriginProtocol正在制定用户补偿计划6.?Aave社区提议停止销毁LEND代币，开始建立AAVE治理金库7.YamFinance社区正在开发新协议UmbrellaProtocol，为DeFi资产提供保护今日关注1.defiprime:Sushi似乎要回到DeFi游戏主场了。根据SushiSwap数据显示，目前sushiTVL达到10.33亿美元，交易量达到2.7亿美元2.DEX聚合器DEX.AG获得由FrameworkVentures领投的310万美元，并更名为Slingshot，ElectricCapital，IDEOCoLab，CoinbaseVentures，WinklevossCapital，DigitalCurrencyGroup，RobotVentures等参投3.Yearn.Finance社区发起提案计划开启YFI/BNT池流动性挖矿11.88mph将于北京时间2020年11月21日04:00启动MPH流动性挖矿计划，持续14天4.DeFi项目KingSwap已从Uniswap迁移
CryptoPunk #3990以238ETH的价格成交:金色财经报道，数据显示，CryptoPunk #3990以238ETH的价格成交。[2023/4/7 13:50:14]
孙宇晨：Tron Dao、Huobi Global与Poloniex将参与CZ发起的“复苏基金”:11月14日消息，波场TRON创始人、Huobi Global顾问委员会成员孙宇晨在推特转发币安创始人CZ（赵长鹏）“将成立行业复苏基金”的推文并回应称，Tron Dao、Huobi Global 与 Poloniex 将主动参与本次行业复苏基金，帮助优秀的建设者和开发商从危机中复苏。
此前，CZ表示，Binance 正在成立一个行业复苏基金，帮助处于流动性危机中的项目。[2022/11/14 13:01:53]
安全团队：针对Wintermute损失1.6亿美元黑客事件，建议项目方移除相关地址管理权限:金色财经报道，2022年9月20日，据Beosin EagleEye监测显示，Wintermute在DeFi黑客攻击中损失1.6亿美元，Beosin 安全团队发现，攻击者频繁的利用0x0000000fe6a...地址调用0x00000000ae34...合约的0x178979ae函数向0x0248地址（攻击者合约）转账，通过反编译合约，发现调用0x178979ae函数需要权限校验，通过函数查询，确认0x0000000fe6a地址拥有setCommonAdmin权限，并且该地址在攻击之前和该合约有正常的交互，那么可以确认0x0000000fe6a的私钥被泄露。结合地址特征（0x0000000），疑似项目方使用Profanity工具生成地址。该工具在之前发的文章中，已有安全研究者确认其随机性存在安全缺陷（有暴力破解私钥的风险），导致私钥可能泄漏。
Beosin 安全团队建议：1.项目方移除0x0000000fe6a地址以及其他靓号地址的setCommonAdmin/owner等管理权限，并使用安全的钱包地址替换。2.其他使用Profanity工具生成钱包地址的项目方或者用户，请尽快转移资产。Beosin Trace正在对被盗资金进行分析追踪。[2022/9/20 7:08:40]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。