Sentiment：即將公布用戶資產返還計劃

金色財經報道，DeFi借貸協議Sentiment今日凌晨發布聲明稱，已成功追回超過90萬美元被盜資金。UTC時間4月4日，攻擊者竊取大約96.6萬美元的資產。當天團隊在鏈上告知攻擊者，將允許其保留9.5萬美元作為報償，若攻擊者在UTC時間4月6日8:00之前歸還剩余資金，將不對其采取法律行動。

截至UTC時間4月6日0:44，攻擊者已經歸還約定金額的資金。根據約定，Sentiment將結束對攻擊者身份的調查。團隊現在可以把所有的精力和注意力放在用戶資產返還計劃上，該計劃將在未來24小時內發布。

據此前報道，Sentiment于北京時間4月5日凌晨在Arbitrum網絡被盜約517枚ETH，根本原因在于Balancer的只讀可重入性。

安全團隊：DeFi 借貸協議 Sentiment 大部分被盜資金仍在攻擊者地址:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，2023年4月5日，

DeFi借貸協議sentiment協議遭到攻擊，損失約1百萬美元，Beosin Trace追蹤發現已有0.5WBTC、30個WETH、538,399USDC和360,000USDT被盜，目前，大部分被盜資金還在攻擊者地址。其攻擊的原因在于重入導致的價格錯誤。

攻擊交易:https://arbiscan.io/tx/0xa9ff2b587e2741575daf893864710a5cbb44bb64ccdc487a100fa20741e0f74d

Beosin安全團隊現將分析結果分享如下：

1.攻擊者首先調用Balancer Vault的“joinPool”函數進行質押。

2.然后再調用“exitPool”取回質押，在這個過程中，Balancer Vault會向攻擊者發送eth從而調用攻擊合約的fallback函數。在該函數中，攻擊者調用0x62c5合約的borrow函數，該過程需要根據Balancer Vault.getPoolTokens()的返回數據進行價格計算。而當前正在攻擊者的\"exitPool\"過程中，pool中總供應量已經減少而數據還沒有更新，攻擊者利用這個數據錯誤從而多借出資產達成獲利。

攻擊者收到消息，如果在4月6日8點（UTC）前歸還資產，會獲得95000美元獎勵，并不會被追究。[2023/4/5 13:45:50]

web3可觀察性平臺Sentio完成640萬美元種子輪融資:金色財經報道，?web3 可觀察性平臺 Sentio?以 3200 萬美元的估值完成 640 萬美元種子輪融資，風險投資公司 Lightspeed Venture Partners 領投，參與方還包括 Hashkey Capital、Canonical Crypto、Essence VC 和 GSR Ventures。創始人表示，該股權交易于去年 9 月完成。[2023/2/21 12:20:20]

聲音 | Consensys執行董事：呼吁用區塊鏈技術解決社會問題:10月24日，在聯合國世界投資論壇區塊鏈專題論壇中，以太坊軟件公司ConsenSys執行董事Vanessa Grellet表示，目前全球面臨有2000萬左右難民，還有100萬人沒有身份等等社會問題，區塊鏈或許不能解決所有難題，但這項技術將是解決這些問題的方法之一。目前，區塊鏈技術主要被應用于4個社會領域：供應鏈透明；環境與氣候變化，在鏈上記錄碳足跡；身份登記；融資。去年以來，區塊鏈還被用于人權保護、提升投票的透明度。區塊鏈還非常適合用于慈善款項追蹤。他還呼吁全場的區塊鏈從業者，與聯合國等國際機構合作，用區塊鏈技術解決這些社會問題。[2018/10/24]