Composable Finance首席技術官宣布離職

金色財經報道，Composable Finance首席技術官Karel Kubat表示，由于缺乏透明度，以及存在的 \"可疑交易\"，他將離開公司。

他補充說，該公司的 \"財務報表沒有提供給我或社區。社區和我目前對Composable Finance的財務健康狀況沒有任何了解。\"在另一條推文中，Kubat說，\"執行法律是由當局決定的。然而，我們是一個去中心化的社區，簡單的、不道德的管理足以讓我離開。\"

Cosmos生態項目Comdex新提案開啟投票，擬將Harbor治理合約遷移至新代碼:1月20日消息，Cosmos生態DeFi基礎設施層項目Comdex發推稱，第67號治理提案已開啟投票。該提案提議將Harbor治理合約遷移至通過第63號提案上傳的新代碼。[2023/1/20 11:23:35]

安全公司：Punk Protocol被黑因其CompoundModel的Initialize函數未做重復初始化檢查:據慢霧區消息，去中心化年金協議 Punk Protocol 在公平啟動的過程中遭遇攻擊，慢霧安全團隊以簡訊形式將攻擊原理分享如下：

1.攻擊者調用CompoundModel合約的Initialize函數進行重復初始化操作，將合約Forge角色設置為攻擊者指定的地址。

2.隨后攻擊者為了最大程度的將合約中資金取出，其調用了invest函數將合約中的資金抵押至Compound中，以取得抵押憑證cToken。

3.最后攻擊者直接調用withdrawToForge函數將合約中的cToken轉回Compound獲取到對應的底層資產并最終將其轉給Forge角色。

4.withdrawToForge函數被限制只有Forge角色可以調用，但Forge角色已被重復初始化為攻擊者指定的地址，因此最終合約管理的資產都被轉移至攻擊者指定的地址。總結：本次攻擊的根本原因在于其CompoundModel的Initialize函數未做重復初始化檢查，導致攻擊者直接調用此函數進行重復初始化替換Forge角色，最終造成合約管理的資產被盜。

總結：本次攻擊的根本原因在于其 CompoundModel 的 Initialize 函數未做重復初始化檢查，導致攻擊者直接調用此函數進行重復初始化替換 Forge 角色，最終造成合約管理的資產被盜。[2021/8/12 1:51:06]

動態 | 韓國軟件巨頭Hancom推出辦公應用Office 2020，應用區塊鏈、AI等技術:韓國軟件巨頭Hancom近日推出辦公應用Hancom Office 2020。該Office 2020通過應用人工智能和區塊鏈等技術以提高文件生成的便利性。據悉，Hancom Office 2020由文字處理軟件、電子表格、演示文檔、PDF轉換器應用等組成。（MTN）[2019/10/10]