Convex Finance已修復可能導致150億美元Rug Pull損失的漏洞

4月5日消息，區塊鏈安全公司OpenZeppelin在Convex Finance中發現一個可能導致150億美元Rug Pull損失的漏洞。OpenZeppelin通過Immunifi披露該問題，該漏洞已被修復。

OpenZeppelin發文稱，2021年末，作為針對Coinbase安全審計的一部分，OpenZeppelin對Convex Finance協議進行了安全審計。安全研究小組發現了一個漏洞，如果多重簽名錢包（multisig）三個匿名簽名者中的兩個人利用該漏洞，將會使Convex multisig直接控制Convex的鎖倉資產，當時價值大約150億美元。Convex文件明確指出這種控制是不可能的。這個漏洞后來被Convex團隊修復了。該漏洞從未被利用，也沒有任何資金損失。（The Block）

TRM Labs推出Web3事件響應通信網絡Beacon Network:金色財經報道，區塊鏈分析公司TRM Labs宣布推出Web3事件響應通信網絡Beacon Network，該網絡能幫助執法人員在發生重大加密黑客攻擊事件之后與加密貨幣交易平臺和其他虛擬資產服務提供商 (VASP) 快速建立聯系，讓受害者可以更快速地找回被竊資金，目前Binance、Circle和Bittrex等加密貨幣交易平臺已經加入該網絡。（Streetinsider）[2022/11/18 13:18:49]

PandaID和Conflux合作為用戶提供合規的區塊鏈服務:據官方消息，PandaID和Conflux合作為用戶提供合規的區塊鏈服務，未來產品會進一步豐富服務，支持NFT行業生態的發展。

熊貓鏈信PandaID提供基于web3.0的分布式身份認證，利用區塊鏈技術提供用戶統一的賬戶體系。PandaID構建了區塊鏈上的底層基礎設施，為NFT和元宇宙的發展提供了必要的身份認證基礎。PandaID嚴格執行NTK原則，不收集用戶姓名、地址、郵箱、ip地址和電話等個人信息；也不收集交易信息、余額，亦不存儲用戶的資產。[2021/7/9 0:39:42]

Wanchain支持WalletConnect開源協議:4月27日消息，萬維鏈Wanchain網絡目前已支持WalletConnect開源協議，用戶可用移動錢包通過WalletConnect，支持Wanchain上的應用。Wanchain表示，WalletConnect原則上只支持連接以太坊系的應用，但Wanchain完成“木星”版本升級后，實現完全兼容以太坊EVM，能夠全面適配以太坊上的生態應用和生態工具。[2021/4/27 21:04:32]