Value DeFi官方：攻擊者獲利205659.22 BUSD和8790.77 BNB

Value DeFi官方發布遭受攻擊的詳細情況。Value DeFi表示，5月5日11:22，攻擊者重新初始化了池，并將操作員角色設置為他自己，將\\u stakeToken設置為HACKEDMONEY。通過這樣做，攻擊者控制了池并調用governanceRecoverUnsupported（），耗盡了原始的質押代幣（vBWAP/BUSD LP）。然后，攻擊者移除10839.16 vBWAP/BUSD LP，然后移除流動性，并接收7342.75 vBSWAP和205659.22 BUSD。隨后，攻擊者在1inch出售全部7342.75 vBSWAP得到8790.77 BNB。攻擊者又將BNB和BUSD購買renBTC，通過renBridge將資金移回BTC。

Value DeFi表示，目前在儲備基金內的2802.75 vBSWAP和ValueDeFi部署者的205,659.22 BUSD將用于補償池中的所有用戶。剩余的4540 vBSWAP將按以下方式補償：鑄造4540 vBSWAP立即賠償所有受影響的用戶；鑄造2270 vBSWAP立即補償，其余在3個月內退還至合約。

Beosin：Avalanche鏈上Platypus項目損失850萬美元攻擊事件解析:2月17日，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、 預警與阻斷平臺監測顯示，Avalanche鏈上的Platypus項目合約遭受閃電貸攻擊，Beosin安全團隊分析發現攻擊者首先通過閃電貸借出4400萬USDC之后調用Platypus Finance合約的deposit函數質押，該函數會為攻擊者鑄造等量的LP-USDC，隨后攻擊者再把所有LP-USDC質押進MasterPlatypusV4合約的4號池子當中，然后調用positionView函數利用_borrowLimitUSP函數計算出可借貸余額，_borrowLimitUSP函數會返回攻擊者在MasterPlatypusV4中質押物品的價值的百分比作為可借貸上限，利用該返回值通過borrow函數鑄造了大量USP（獲利點），由于攻擊者自身存在利用LP-USDC借貸的大量債務（USP），那么在正常邏輯下是不應該能提取出質押品的，但是MasterPlatypusV4合約的emergencyWithdraw函數檢查機制存在問題，僅檢測了用戶的借貸額是否超過該用戶的borrowLimitUSP（借貸上限）而沒有檢查用戶是否歸還債務的情況下，使攻擊者成功提取出了質押品（4400萬LP-USDC）。歸還4400萬USDC閃電貸后， 攻擊者還剩余41,794,533USP，隨后攻擊者將獲利的USP兌換為價值8,522,926美元的各類穩定幣。[2023/2/17 12:12:32]

慢霧：警惕 Honeyswap 前端被篡改導致 approvals 到惡意地址風險:據慢霧區消息，Honeyswap官方推特發文，Honeyswap 前端錯誤導致交易到惡意地址 “0xD3888a7E6D6A05c6b031F05DdAF3D3dCaB92FC5B” ，目前官網仍未刪除該惡意地址，請立即停止使用Honeyswap進行交易，到revoke.cash排查是否有approvals 交易到惡意地址，避免不必要的損失。[2022/5/10 3:03:22]

動態 | 蘭德商業銀行前區塊鏈主管發布VALR新業務計劃:據btcmanager消息，近日，蘭德商業銀行前區塊鏈主管Farzam Ehsani發布了名為VALR的新業務計劃。總部位于南非的VALR是一個數字資產交易平臺，已在與加密交易平臺Bittrex合作。VALR將為客戶提供交易功能，提供交換南非蘭特forbitcoin的設施，并確保在不到五分鐘內快速進行KYC驗證。[2018/12/8]