BlockGPT項目發生Rug Pull，損失約25.6萬美元

5月30日消息，據PeckShieldAlert監測，BSC鏈上BlockGPT項目發生Rug Pull，損失超816枚BNB（約合25.6萬美元），目前已有800枚BNB轉入Tornado Cash。BGPT價格已在過去一小時內跌約52%。

美國議員致函Circle和BlockFi等14家公司，要求它們闡明與硅谷銀行的關系:4月11日消息，美國馬薩諸塞州參議員Elizabeth Warren和紐約州眾議院議員Alexandria Ocasio-Cortez周日致信硅谷銀行的14位最大儲戶，對這家倒閉的銀行與一些風險投資家和科技公司創始人的關系感到擔憂。

收到此信件的公司包括USDC的主要發行方Circle Internet Financial、加密借貸平臺BlockFi Inc.、元宇宙平臺Roblox以及其他行業的公司。這兩名民主黨人要求它們解釋與該行的關系期限以及他們在該銀行的存款額，并還向他們詢問硅谷銀行董事會成員、高管或投資者是否從該行獲得了特殊利益，比如信貸額度。議員們要求這些公司在4月24日之前提供這些問題的答案。

其中，Roblox公司新聞發言人證實公司已經收到郵件，表示會及時回復，另外13家公司沒有立即發表評論。（彭博社）[2023/4/11 13:56:27]

BlockSec：以太坊分叉因Geth舊版本在處理預編譯合約調用時未考慮異常值的處理:BlockSec團隊發文稱，北京時間2021年8月27日20點50分左右（區塊高度13107518），以太坊突然出現分叉。BlockSec通過分析Geth的代碼版本修改和這筆造成分叉的交易（0x1cb6fb36633d270edefc04d048145b4298e67b8aa82a9e5ec4aa1435dd770ce4）厘清了以太坊分叉的根本原因：Geth舊版本在處理預編譯合約調用時，并未考慮特殊情況（corner case）下參數值的處理，從而引發重疊拷貝（overlapping copy），導致返回值異常。該漏洞（CVE-2021-39137）已提交Geth官方，目前尚未披露細節，但攻擊者已經利用漏洞實施了攻擊。

BlockSec總結稱，通過對整個攻擊流程的梳理和Geth源代碼的分析，BlockSec認為根本原因在于Geth舊版本在處理預編譯合約的調用時并未考慮異常值的處理，導致攻擊者利用該漏洞實施了重疊拷貝，影響了返回值，最終導致分叉的出現。由于Geth是BSC、HECO、Polygon等公鏈的基礎，因此該漏洞影響范圍甚廣。目前各公鏈也先后推出了升級和補丁，BlockSec也呼吁各相關節點盡早升級打上補丁，以確保基礎設施的安全。[2021/8/28 22:42:41]

動態 | 香港貿易公司GSR與BlockTower Capital已簽署第一筆差異掉期交易:據The Block 7月26日消息，總部位于香港的貿易公司GSR已與加密公司BlockTower Capital簽署了第一筆比特幣差異掉期交易（Variance Swap）。注：差異掉期即方差互換（Variance Swap），是一種場外交易的金融衍生品，允許人們投機或對沖與某些基礎產品(如匯率、利率或股指)的波動幅度(即波動性)相關的風險。[2019/7/26]