Modern Consensus

Modern Consensus

Modern Consensus 使命是報道加密與區塊鏈世??界的技術、從業者與行業文化。

安全公司：Punk Protocol被黑因其CompoundModel的Initialize函數未做重復初始化檢查:據慢霧區消息，去中心化年金協議 Punk Protocol 在公平啟動的過程中遭遇攻擊，慢霧安全團隊以簡訊形式將攻擊原理分享如下：

1.攻擊者調用CompoundModel合約的Initialize函數進行重復初始化操作，將合約Forge角色設置為攻擊者指定的地址。

2.隨后攻擊者為了最大程度的將合約中資金取出，其調用了invest函數將合約中的資金抵押至Compound中，以取得抵押憑證cToken。

3.最后攻擊者直接調用withdrawToForge函數將合約中的cToken轉回Compound獲取到對應的底層資產并最終將其轉給Forge角色。

4.withdrawToForge函數被限制只有Forge角色可以調用，但Forge角色已被重復初始化為攻擊者指定的地址，因此最終合約管理的資產都被轉移至攻擊者指定的地址。總結：本次攻擊的根本原因在于其CompoundModel的Initialize函數未做重復初始化檢查，導致攻擊者直接調用此函數進行重復初始化替換Forge角色，最終造成合約管理的資產被盜。

總結：本次攻擊的根本原因在于其 CompoundModel 的 Initialize 函數未做重復初始化檢查，導致攻擊者直接調用此函數進行重復初始化替換 Forge 角色，最終造成合約管理的資產被盜。[2021/8/12 1:51:06]

創始人 Ken Kurson 從 2013 至 2017 年擔任 New York Observer 的主編，領導了雜志轉型，從每月 110 萬獨立用戶增加到 600 萬，被 Algemeiner 評為 2014 年度新聞記者。此前，他經常在 Observer 撰寫關于加密貨幣的文章。

英國比特幣銀行應用Mode計劃將10%現金轉換為比特幣:10月21日消息，英國比特幣銀行應用Mode宣布，計劃大量購買比特幣，即將把10%的現金儲備轉換成加密貨幣，以作為其“保護投資者資產不受貨幣貶值影響”的長期戰略的一部分。（CoinDesk）[2020/10/21]

聯合創始人兼主編 Lawrence Lewitinn，華爾街資深人士，曾擔任 Observer 副主編兼高級商業與技術編輯。

英國初創公司Mode宣布推出比特幣儲蓄賬戶 提供復合利息:由Twitter聯合創始人Biz Stone支持的英國初創公司Mode 31日宣布推出一個名為“Bitcoin Jar”的比特幣儲蓄賬戶，該加密銀行應用程序正在提供復合利息，以試圖壟斷英國比特幣儲蓄賬戶市場。（Decrypt）[2020/4/2]

Tags：

官方

• 

  Facebook

• 

  Twitter

• 

  Weibo

• 

  YouTube