Fairyproof：LP價格采用加權平均無法有效預防閃電貸

3月22日消息，Fantom上部署的DeFi應用OneRing Finance遭到攻擊。本次攻擊黑客的地址為Fantom上的0x12EfeD3512EA7b76F79BcdE4a387216C7bcE905e。黑客借助部署在0x6A6d593ED7458B8213fa71F1adc4A9E5fD0B5A58上的攻擊合約發起了本次攻擊。由于該合約在特定區塊會自行注銷，這使得外界難以追蹤OneRing上具體哪個函數被調用從而引發了本次攻擊。

在攻擊中黑客首先利用Celer Network的cBridge通過跨鏈獲得了發起攻擊的GAS。接下來在部署上述攻擊合約后的15分鐘，通過閃電貸向Solidly借到80,000,000USDC，通過推高LP價格，改變了OShare代幣的價格，從協議獲取大量OShare代幣，掏空了OneRing的資產。黑客最終將盜取的資金從Fantom跨鏈轉回到以太坊并最終通過Tornado.Cash套現。

在本次攻擊中，Fairyproof發現該協議計算LP價格的方式不合適，本協議使用的計算方式使得LP價格是瞬時價格，因此極易被操縱。

zkSync更新路線圖中Fair Onboarding Alpha和Full Launch Alpha里程碑時間至明年Q1至Q2:12月14日消息，基于ZKRollup的以太坊二層網絡zkSync宣布將推遲路線圖中Fair Onboarding Alpha和Full Launch Alpha里程碑的發布。zkSync表示，在10月達到BabyAlpha里程碑時，預計將在2022年第四季度達到Fair Onboarding Alpha，并在2023年第一季度達到Full Launch Alpha。為了給正在進行的安全審計騰出時間將推遲發布，預期其安全審計將在2023年1月之前完成，預計Fair Onboarding Alpha里程碑將推遲至2023年第一季度，Full Launch Alpha將推遲至2023年第二季度。所有產品的發布日期都將取決于網絡準備情況，Fair Onboarding Alpha中將完全開源。[2022/12/14 21:43:33]

動態 | 區塊鏈公司FunFair Technologies推出非托管加密錢包:去中心化供應商FunFair Technologies推出了一款新的非托管加密錢包FunFair Wallet，并更新了用戶界面，現在支持任何瀏覽器和設備。（CasinoBeats）[2019/9/25]

動態 | 汽車經銷商AutoFair接受DASH支付:據coincryptorama報道，本周，新罕布什爾州最大的汽車經銷商AutoFair接受DASH支付，并完成了首筆數字貨幣交易。[2018/10/1]