CertiK：KyberSwap漏洞存在于Elastic的computeSwapStep()函數的實現中

10月25日消息，CertiK在社交媒體上發文表示，KyberSwap被攻擊的漏洞存在于KyberSwap Elastic的computeSwapStep()函數的實現中。該函數計算要扣除或添加的實際交換輸入/輸出金額、要收取的交換費以及由此產生的sqrtP。該函數首先調用了calcReachAmount()函數，得出攻擊者的掉期不會越過刻度線的結論，但錯誤地產生了一個比調用“calcFinalPrice”計算出的targetSqrtP稍大的價格。因此，流動性沒有被移除，導致了攻擊。攻擊者對空刻度范圍內的流動性池進行精密計算操作，利用交叉交換流動性計數，耗盡了許多包含低流動性的KyberSwap池。

其它快訊：

Aave社區提議與Balancer達成戰略合作，并購買30萬枚BAL代幣:3月23日消息，官方消息，Aave社區提議與Balancer達成戰略合作，將經濟儲備中的14,666.67 AAVE兌換成200,000 BAL代幣；部署Bonding Curve以在市場上額外獲得100,000個BAL代幣，成本為1,105,500美元。Aave將成為擁有300,000 BAL代幣的八位代幣持有者之一。所有300,000個BAL代幣都將存入Balancer V2 BAL:ETH (80:20) 池，并在3月28日參與Balancer修訂后的代幣經濟學。[3/23/2022 12:33:17 AM]

Balancer Grants DAO已上線并接受贈款申請:官方消息，BalancerDAO治理投票通過后，Balancer Grants DAO已上線并接受贈款申請。Balancer Grants DAO將作為一個獨立的社區擁有的Balancer生態系統的贈款計劃。第一個周期將持續3個月，預算為20,000 BAL（按今天的估值約為50萬美元）分配給Balancer Grantees。[8/20/2021 6:03:40 PM]

Balancer將對被閃電貸攻擊的損失者進行全額賠償 約50萬美元:去中心化交易協議Balancer Labs發布公告，表示將對昨天因為攻擊事件而損失的用戶進行全額賠償，也將為Hex Capital提供最高額度的漏洞賞金。更多的細節將會在今日晚些時候發布。據此前報道，Balancer資金池遭閃電貸攻擊，損失50萬美元，此類攻擊或僅影響通縮代幣的資金池。[6/29/2020 12:00:00 AM]