CertiK：KyberSwap漏洞存在于Elastic的computeSwapStep()函數的實現中

10月25日消息，CertiK在社交媒體上發文表示，KyberSwap被攻擊的漏洞存在于KyberSwap Elastic的computeSwapStep()函數的實現中。該函數計算要扣除或添加的實際交換輸入/輸出金額、要收取的交換費以及由此產生的sqrtP。該函數首先調用了calcReachAmount()函數，得出攻擊者的掉期不會越過刻度線的結論，但錯誤地產生了一個比調用“calcFinalPrice”計算出的targetSqrtP稍大的價格。因此，流動性沒有被移除，導致了攻擊。攻擊者對空刻度范圍內的流動性池進行精密計算操作，利用交叉交換流動性計數，耗盡了許多包含低流動性的KyberSwap池。

其它快訊：

CertiK：發現Solana Phone關鍵漏洞，用戶資產可在數十秒內被竊取一空:金色財經報道，近日，CertiK發現了Solana Phone中的一個關鍵引導程序漏洞，CertiK測試專家在短短一分鐘之內成功越獄測試了該款手機，并在幾步操作內將其內所有資產“洗劫一空”。

該漏洞源于一種不安全的“引導程序解鎖”功能。除了竊取用戶資產外，它還會暴露設備上存儲的所有個人數據。自四月初以來已有超過2,100臺設備處于嚴重風險之中。

鑒于該漏洞的復雜性和物理訪問的必要性，CertiK已將漏洞告知Solana，并公開發布了此漏洞預警，以保護Web3用戶并促使他們采取有效措施來保護他們的資產安全。

CertiK于11月15日發布了一則視頻分析該漏洞的細節。他們強調，該漏洞并不僅限于Solana Phone，建議相關項目和開發者立即采取行動加強引導程序保護。[2023/11/15 18:04:59]

CertiK：Curve Finance黑客攻擊事件被盜61.2萬美元的穩定幣:8月10日消息，據CertiK監測顯示，Curve Finance中已有包括USDC和DAI在內價值61.2萬美元的穩定幣被盜并發送到EOA 0x50f9，并被兌換成ETH。被盜原因為黑客部署了惡意合約并攻陷Curve Finance DNS指向惡意站點，當個人與黑客合約交互時，用戶的資金將被發送到黑客錢包。到目前為止，黑客已經從錢包中轉出362.8枚ETH。ETH被轉移到Tornado Cash（27.7 ETH）、FixedFloat（292 ETH）、幣安（20 ETH） 和兩個EOA - 0xcDd3和0x4547（23.1 ETH）。[2022/8/10 12:15:32]

聲音 | 趙長鵬回應Larry Cermak：調整BNB銷毀計劃與監管無關:趙長鵬發推就The Block分析師Larry Cermak對“幣安調整BNB銷毀計劃，放棄團隊BNB份額”的分析做出回應。趙長鵬表示：直到第六條為止都是很棒的思路及數據。認為這與監管有關的假設是完全錯誤的。從第七條開始就是“危言聳聽”（FUD，恐懼、不確定、懷疑）了。（調整計劃的）主要原因是不再需要擔心團隊解鎖和拋壓，現在這已經不可能了。 據悉，The Block分析師Larry Cermak此前就“幣安調整BNB銷毀計劃，放棄團隊BNB份額”展開分析。分析的第七條內容主題為：深信幣安作出這項改變是出于監管合規的考慮。[2019/7/13]