CertiK：WealthPass NFT Discord 服務器已被入侵

據CertiK官方推特發布消息，@WealthPass_NFT Discord 服務器已被入侵。在團隊確認已重獲對服務器的控制之前，請勿點擊任何鏈接，鑄造或批準任何交易。詳見：https://skynet.certik.com/zh-CN/alerts/security/8b1304c7-a38c-4a1e-9992-83bf54b5651e

其它快訊：

Spencer Ventures將購買144枚Pudgy Penguin類NFT:10月10日消息，機構級NFT基金Spencer Ventures計劃從Three Arrows Capital（3AC）的藝術收藏組合中購買144枚Pudgy Penguin類NFT，包括48枚Pudgy Penguin NFT、48枚Pudgy Rods以及48枚Lil’ Pudgys。Spencer Ventures幾周前與負責出售Three Arrows Capital NFT投資組合的藝術品拍賣行蘇富比拍賣行達成了六位數左右的交易。[2023/10/10 16:44:11]

Balancer部署至Avalanche以及在Gnosis Chain上啟用中繼器的提案已投票通過:3月8日消息，Balancer社區已經投票通過兩項提案。其中BIP-205提案建議在Gnosis Chain上啟用中繼器并添加其他缺少的權限。BIP-206提案建議將Balancer部署到Avalanche。投票通過后Balancer DAO的貢獻者將在未來2-3個月內在Avalanche上進行部署。[2023/3/8 12:49:22]

Balancer回應閃電貸攻擊：計劃將通縮代幣添至黑名單:Balancer兩個流動性礦池今晨被爆出遭到閃電貸攻擊，被轉移資產價值約為50萬美元。Balancer官方隨即對此事發布博客進行回應。此次攻擊讓攻擊者從STA和STONK兩個代幣池中獲取資金，遭遇攻擊的兩個代幣均為帶有轉賬費的代幣，也稱通縮代幣。Balancer還還原了此次攻擊的流程，黑客將通過閃電貸從dYdX借出ETH并轉換為WETH，不斷交易WETH和STA，在每筆交易中，STA都需要支付一筆轉賬費，該資金池將會在不收取費用的情況下獲得余額。調用足夠次數后，攻擊者調用gulp()，該操作會將代幣余額的內部池記帳同步到代幣追蹤合約中存儲的實際余額。最后由于STA的余額接近于零，因此其相對于其他代幣的價格非常高，此時攻擊者可使用STA以極低價交換代幣池中的其他資產。由于此類攻擊只限于通縮代幣，Balancer稱下一步會將通縮代幣添加到UI黑名單中。目前Balancer已經通過兩次全面審核，即將開始第三次協議審核。[2020/6/29]