superphiz.eth：在信標鏈驗證設備挖礦軟件上發現一個未經證實的威脅

金色財經報道，以太坊信標鏈社區安全顧問superphiz在推特中表示，如果您在信標鏈驗證設備上運行任何 PoW 挖礦軟件，您需要快速且積極地將這些工具分離到不同的安全機器上。我發現一個未經證實的威脅，但它是否準確并不重要，這只是良好的安全習慣。此外，如果您的助記詞組存儲在任何在線電子設備上，您需要將其轉移到冷庫并盡可能安全地從該電子設備中刪除，shred`實用程序對此非常有用。

RTFKT Studios合作款運動鞋NFT將于3月12日在SuperRare獨家發售:3月11日消息，運動鞋設計公司RTFKT Studios發推稱，與游戲制造商Atari合作的NFT METAVERSE系列將在SuperRare獨家發售。美國東部時間3月11日13點（北京時間3月12日2點）開始將進行24小時拍賣，包括The Sandbox和Decentraland上的可穿戴NFT。[2021/3/11 18:35:14]

SuperNova與NULS達成戰略合作:據官方消息，基于火幣生態鏈HECO的項目SuperNova與跨鏈資產NULS達成戰略合作，雙方在共同建立社區，生態閉環和應用落地達成合作。sNULS星球將在NULS/sCASH流動性達到50萬美元后正式開啟，用戶屆時可以參與sNULS單幣無損挖礦，并參與挖掘星球所釋放的2500枚SHARE。

SUPERNOVA(超新星現金)是實驗性算法穩定幣多重宇宙的重要組成部分。在超新星宇宙中，所有的參與者將會體驗宇宙的起源、膨脹和穩定以及眾多算法穩定幣星球的誕生和進化。

NULS是一個推動區塊鏈商業應用進程的可定制區塊鏈基礎設施，弱化主鏈概念，事件和服務的剝離，由微內核和功能模塊組成，實現高度模塊化的底層架構，提供智能合約、多鏈并行、跨鏈共識等運行機制。[2021/3/1 18:02:38]

慢霧：攻擊者系通過“supply()”函數重入Lendf.Me合約 實現重入攻擊:慢霧安全團隊發文跟進“DeFi平臺Lendf.Me被黑”一事的具體原因及防御建議。文章分析稱，通過將交易放在bloxy.info上查看完整交易流程，可發現攻擊者對Lendf.Me進行了兩次“supply()”函數的調用，但是這兩次調用都是獨立的，并不是在前一筆“supply()”函數中再次調用“supply()”函數。緊接著，在第二次“supply()”函數的調用過程中，攻擊者在他自己的合約中對Lendf.Me的“withdraw()”函數發起調用，最終提現。慢霧安全團隊表示，不難分析出，攻擊者的“withdraw()”調用是發生在transferFrom函數中，也就是在Lendf.Me通過transferFrom調用用戶的“tokensToSend()”鉤子函數的時候調用的。很明顯，攻擊者通過“supply()”函數重入了Lendf.Me合約，造成了重入攻擊。[2020/4/19]