Fairyproof：LP價格采用加權平均無法有效預防閃電貸

3月22日消息，Fantom上部署的DeFi應用OneRing Finance遭到攻擊。本次攻擊黑客的地址為Fantom上的0x12EfeD3512EA7b76F79BcdE4a387216C7bcE905e。黑客借助部署在0x6A6d593ED7458B8213fa71F1adc4A9E5fD0B5A58上的攻擊合約發起了本次攻擊。由于該合約在特定區塊會自行注銷，這使得外界難以追蹤OneRing上具體哪個函數被調用從而引發了本次攻擊。

在攻擊中黑客首先利用Celer Network的cBridge通過跨鏈獲得了發起攻擊的GAS。接下來在部署上述攻擊合約后的15分鐘，通過閃電貸向Solidly借到80,000,000USDC，通過推高LP價格，改變了OShare代幣的價格，從協議獲取大量OShare代幣，掏空了OneRing的資產。黑客最終將盜取的資金從Fantom跨鏈轉回到以太坊并最終通過Tornado.Cash套現。

在本次攻擊中，Fairyproof發現該協議計算LP價格的方式不合適，本協議使用的計算方式使得LP價格是瞬時價格，因此極易被操縱。

螞蟻鏈隱私協作平臺AntChain FAIR引入基于零知識證明的可驗證計算技術:7月8日消息，在2023世界人工智能大會全球區塊鏈產業高峰論壇上，螞蟻鏈宣布隱私協作平臺AntChain FAIR進行全新架構升級，引入零知識證明（ZKP）為核心的可驗證計算技術，從可信數據流轉拓展到計算過程、數據屬性以及身份的可驗證。此外螞蟻鏈FAIR在可信計算架構中加入新型零知識證明虛擬機zkWASM，實現指令級別的可證明特性，可以依托 WASM 多語言生態將多種前端語言編寫的算法程序進行證明轉化，而無需關心底層復雜的算法細節，提升開發應用的友好性。

FAIR 是螞蟻鏈面向數據流轉推出的隱私協作平臺，綜合了區塊鏈和隱私計算的優勢，協作流程由智能合約驅動，數據流轉由隱私計算引擎來解決，并通過區塊鏈技術確權，登記和交易共識，可以解決數據流通過程中，數據共享與隱私保護之間的天然矛盾。目前 FAIR 已經在杭數交、貴數所等多家數據交易所得到應用。[2023/7/8 22:25:31]

zkSync 2.0 新里程碑 Fair Onboarding Alpha 即將上線:2月1日消息，基于 ZK Rollup 的以太坊二層網絡 zkSync 發布推文稱，zkSync 2.0 的 下一個里程碑——Fair Onboarding Alpha 即將上線，其允許開發者在封閉環境中測試代碼，新的費用模型可以確保交易和區塊擴容考慮系統整體成本，改善證明生成性能并修復所有審計發現。

據悉，Fair Onboarding Alpha 的持續時間將與生態系統項目一起確定。在 Fair Onboarding Alpha 期間，系統將對外部用戶關閉，完成后將進入 Full Launch Alpha 階段并對外部用戶開放。[2023/2/1 11:40:27]

聲音 | FairX創始人：星巴克與微軟合作的區塊鏈項目令人困惑:據Cointelegraph消息，針對星巴克將實施微軟的Azure區塊鏈服務來追蹤咖啡生產的消息，金融服務公司FairX首席執行官、前IBM區塊鏈分公司首席技術官Michael Dowling表示，在星巴克看來，微軟的區塊鏈平臺可能比Quorum更有聲望。然而，Dowling不確定星巴克為什么首先需要一個區塊鏈。他表示，這可能是一種潛在的有效方法，可以跟蹤哪個農民在采購客戶“投票”選出的最佳豆類，但他想不出區塊鏈技術可以實現的任何其他實際應用。“說實話，正如媒體所解釋的那樣，我覺得整個項目非常令人困惑，我不確定他們在試圖解決什么問題。為什么需要去中心化？為什么這個程序——我想是為咖啡豆投票的人——需要應用公鑰/私鑰和分布式數據庫？”[2019/5/13]