Curve Finance：舊pBTC池已棄用，池內仍剩少量資金系ERC-777設計影響

金色財經報道，針對安全團隊Decurity發現Curve Finance平臺另一個安全漏洞，部分代幣市場智能合約使用ERC-777 Callback或引發重入攻擊安全隱患，且已有機器人利用該漏洞獲利約1900美元，對此Curve Finance官推回應稱，舊pBTC流動性池目前已被棄用，“仍然”剩下一些少量的資金是由于ERC-777設計問題造成。

其它快訊：

Curve創始人在Fraxlend上的資金利用率為99.99%，貸款利率每12小時就將翻倍:8月1日消息，據加密研究機構Delphi Digital分析，Curve創始人Egorov目前在Aave平臺上，擁有3.05億美元的CRV作為抵押，借出了6320萬美元的USDT。在55%的清算閾值下，他的借貸頭寸可能會在CRV/USDT匯率為0.3767時被清算。這只需要CRV價格下跌約33%就可能發生清算。

此外，他還需要支付大約4%的年化利率作為此次借貸的費用。在FraxFinance擁有5900萬美元CRV頭寸，而其債務為1580萬美元。盡管這個借貸比例相對較低，但由于Fraxlend的時間加權可變利率，對CRV的風險較大。當資金利用率為100%時，貸款利率每12小時就會翻倍。

據Fraxlend最新數據，目前CRV池資金利用率為99.99%，貸款利率為105.2223%，但預計僅3.5天后即可升至最高近10,000%APY。[2023/8/1 16:11:01]

Coinspect Security已確定Algorand生態錢包MyAlgo遭黑客攻擊的根本原因:3 月 19 日消息，區塊鏈安全公司 Coinspect Security 發文表示，通過與 Algorand 錢包 MyAlgo 合作，已確定 MyAlgo 被黑客攻擊的根本原因，即將官宣具體信息。目前，攻擊不再活躍、沒有利用應用程序錯誤或易受攻擊的代碼庫、不要濫用瀏覽器功能（例如自動填充）、私鑰加密并不弱、開源 MyAlgo 組件不受影響。此外，攻擊者解密私鑰是因為他們獲得了密碼，而不是由于加密漏洞，針對受影響用戶，建議立即更改錢包密碼，切勿重復使用。[2023/3/19 13:12:50]

GoPlus Security 新增針對合約自毀和為個人地址改稅的風險檢測:8月11日消息，據官方推特，GoPlus Security Token安全檢測API新增兩個字段，針對目前市面新型作惡手段“合約自毀”與“針對個人地址改稅”進行風險檢測，使用GoPlus Security安全數據的項目方只需更新至V1.1.12版本皆可獲得這兩項新增服務，保護用戶免受資產損失。

據悉，GoPlus Security Token安全檢測API因其用戶驅動的特性，根據用戶提交的樣本數據，可以第一時間接觸市面最新攻擊方式，并迅速應對豐富風險檢測模型，通過向合作伙伴免費提供更新字段的方式，迅速觸達C端用戶，在最短時間內保護更多投資者的交易安全。

除了Token安全檢測API外，GoPlus Security還推出了惡意地址庫API、NFT安全檢測API、風險授權檢測API、dApp安全信息API等，作為Web3的安全基礎設施，從多方面守護Web3安全。[2022/8/11 12:17:40]