FxMacro：10月10日批準以太坊期貨ETF的可能性非常高

金色財經報道，FxMacro發布推文稱，10月10日批準以太坊期貨ETF的可能性現在非常高，BTC現貨ETF可能會推遲到年底，ETH/BTC在未來 2-3 個月內似乎是一個相當不錯的交易。

加密貨幣和外匯交易平臺EminiFX CEO承認犯有2.48億美元的欺詐罪:2月13日消息，美國司法部 (DOJ)于2月10日宣布，加密貨幣和外匯交易平臺Alexandre對一項商品欺詐罪認罪，并將支付超過2.48億美元的沒收款項以及數百萬美元的賠償金（具體金額暫未確定）。Alexandre于2022年5月因在EminiFX中的角色被捕并受到指控，最初不認罪，但在2月10日改變了認罪。他將面臨最高10年的監禁。關于其刑期的判決將由法官在當地時間7月12日決定，

據悉，Alexandre此前向投資者承諾在5個月內將資金翻倍，并承諾每周獲得5%的回報，以此引誘投資者參與他的計劃；然而Alexandre只投資了一小部分用戶資金，其余的錢要么花在了自己身上（將數百萬美元存入個人銀行賬戶，并大肆購買了一輛新寶馬），要么花在了與業務相關的費用上（包括租用辦公室和聘請律師）。如果沒有認罪協議，Alexandre將面臨最高30年的監禁。（Cointelegraph）[2023/2/13 12:03:54]

安全團隊：DFX Finance攻擊者獲利逾23萬美元:11月11日消息，據慢霧安全團隊情報，ETH鏈上的DFX Finance項目遭到攻擊，攻擊者獲利約231,138美元。慢霧安全團隊以簡訊形式分享如下：

1. 攻擊者首先調用了名為Curve的合約中的viewDeposit函數來查看合約中的存款情況，之后根據返回的存款情況來構造合適的閃電貸需要借出的錢。

2. 緊接著繼續Curve合約的flash函數進行閃電貸，因為該函數未做重入鎖保護，導致攻擊者利用閃電貸中的flashCallback函數回調了合約的deposit函數進行存款。

3. 存款函數外部調用了ProportionalLiquidity合約的proportionalDeposit函數，在該函數中會將第二步中借來的資金轉移回Curve合約里，并且為攻擊合約進行存款的記賬，并且為攻擊合約鑄造存款憑證。

4. 由于利用重入了存款函數來將資金轉移回Curve合約中，使得成功通過了閃電貸還款的余額檢查。

5. 最后調用withdraw函數進行取款，取款時會根據第三步存款時對攻擊合約記賬燃燒掉存款憑證，并以此成功取出約2,283,092,402枚XIDR代幣和99,866枚USDC代幣獲利。

此次攻擊的主要原因在于Curve合約閃電貸函數并未做重入保護，導致攻擊重入了存款函數進行轉賬代幣來通過閃電貸還款的余額判斷，由于存款時有記賬所以攻擊者可以成功提款獲利。[2022/11/11 12:51:08]

Frax Finance社區投票通過用2000萬FRAX回購FXS的提案:6月30日消息，混合算法穩定幣協議FraxFinance社區在本周投票通過了關于建議使用2000萬FRAX在3天至30天的時間內通過Fraxswap（FRAX-FXSTWAMM）回購FXS的提案，回購的代幣將被銷毀、放入veFXS收益中或保留在財庫中，具體會在未來再進行治理。

根據Etherscan數據，FXS目前的最大總供應量為逾9982萬枚。此前報道，本月上旬，FraxFinance聯合創始人SamKazemian和Travis Moore發布了該治理提案，提案認為，FXS價格被低估，而此時回購是資本或利潤的最佳用途。[2022/6/30 1:42:00]