Terra鏈上DeFi鎖倉量為166.7億美元

金色財經報道，據DefiLlama數據顯示，當前Terra鏈上DeFi鎖倉量為166.7億美元，在公鏈中排名第3位。目前，鎖倉量排名前5的公鏈分別為以太坊（1475.8億美元）、BSC（147.8億美元）、Terra（166.7億美元）、Avalanche（110.5億美元）、Solana（99.6億美元）。

Beosin：攻擊者利用多簽錢包執行了修改TradingHelper合約的router地址的交易:2月21日，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，Hope Finance項目Rug Pull。Beosin安全團隊分析發現攻擊者(0xdfcb)利用多簽錢包(0x1fc2)執行了修改TradingHelper合約的router地址的交易，從而使GenesisRewardPool合約在使用openTrade函數進行借貸時，調用TradingHelper合約SwapWETH函數進行swap后并不會通過原本的sushiswap的router進行swap操作，而是直接將轉入的代幣發送給攻擊者(0x957d)從而獲利。攻擊者共兩次提取約180萬美金。

Beosin Trace追蹤發現攻擊者已將資金轉入跨鏈合約至以太鏈，最終資金都已進入tornado.cash。

Beosin提醒用戶：請勿在0x1FC2..E56c合約進行抵押操作，建議取消所有與該項目方相關的授權。[2023/2/21 12:19:54]

ICP將整合Threshold ESDSA簽名以使得Canister智能合約持有BTC和ETH:9月23日消息，ICP關于”將Threshold ESDSA簽名整合進ICP”的提案獲得通過，以使得Canister智能合約持有BTC和ETH并創建比特幣和以太坊交易。ESDSA功能將使得Canister智能合約擁有ESDSA公鑰，并就其進行簽名。相應的密鑰在持有Canister子網的節點進行閾值共享（threshold-shared）。提案的執行、測試、部署將持續數月時間，團隊將持續為社區更新進程。[2021/9/23 17:00:44]

動態 | Scatter錢包存在可欺詐風險 用戶需警惕授權惡意交易:?近日，DVP漏洞平臺收到了一名白帽子提交Scatter錢包的漏洞。漏洞詳情顯示：DApp調起Scatter支付時，如果是多筆action放在一個transaction里，在默認的Human Readable顯示模式中Scatter只是把每一個action羅列出來，并且在JSON Format顯示模式中會把多筆相同的action只顯示一個，這可能造成混淆。對于新手用戶，很可能會誤以為這是錢包的顯示問題，從而失手確認導致直接資金損失。因為Scatter對此沒有專門提示，僅僅在左邊有一個“x actions in total”的提示，這個提示字體很小幾乎不會注意到。

?攻擊者可通過開發一個DApp，在某個地方僅收費0.0001EOS，但實際支付時發起多筆交易來轉移大量用戶資金（由于在要求用戶授權的時候Scatter錢包并不會顯示交易總金額，而只會顯示單筆交易金額，用戶很容易被誘導確認）。

?目前，DVP安全團隊已經聯系到Scatter官方并通報漏洞，對方稱會在下個版本更新UI設計，防止用戶授權此類惡意交易。[2019/3/25]