VSW:慢雾分析 Value DeFi vSwap 模块被黑_bnb最近啥情况还会跌吗

据慢雾区情报，币安智能链项目ValueDeFi的vSwap模块被黑，慢雾安全团队分析如下：1.攻击者首先使用0.05枚WBNB通过vSwap合约兑换出vBSWAP代币；2.攻击者在兑换的同时也进行闪电贷操作，因此vSwap合约会将兑换的vBSWAP代币与闪电贷借出的WBNB转给攻击者；3.而在完成整个兑换流程并更新池子中代币数量前，会根据池子的tokenWeight0参数是否为50来选择不同的算法来检查池子中的代币数量是否符合预期；4.由于vSwap合约的tokenWeight0参数设置为70，因此将会采用第二种算法对池子中的代币数量进行检查；5.而漏洞的关键点就在于采用第二种算法进行检查时，可以通过特殊构造的数据来使检查通过；6.第二种算法是通过调用formula合约的ensureConstantValue函数并传入池子中缓存的代币数量与实时的代币数量进行检查的；7.在通过对此算法进行具体分析调试后我们可以发现，在使用WBNB兑换最小单位(即0.000000000000000001)vBSWAP时，池子中缓存的WBNB值与实时的值之间允许有一个巨大的波动范围，在此范围内此算法检查都将通过；8.因此攻击者可以转入WBNB进行最小单位的vBSWAP代币兑换的同时，将池子中的大量WBNB代币通过闪电贷的方式借出，由于算法问题，在不归还闪电贷的情况下仍可以通过vSwap的检查；9.攻击者只需要在所有的vSwap池子中，不断的重复此过程，即可将池子中的流动性盗走完成获利。

Block正招聘一名比特币钱包产品设计师:金色财经报道，据招聘网站SmartRecruiters页面信息，Jack Dorsey旗下支付公司Block正在招聘一名比特币钱包产品设计师，这将是该公司的第二位产品设计师。在该职位表述中，Block称其正在为“未来的1亿名比特币用户”打造一个比特币钱包，目标是经济赋权，从提供易于使用、可靠的钱包开始，帮助世界各地的人们拥有和管理他们的比特币，而不是依赖于一些不能很好地协同工作的工具和服务。

此前3月份消息，Block计划今年晚些推出自托管比特币钱包，目前正寻求合作伙伴。[2023/4/20 14:15:43]

数据：过去48小时内，BTC鲸鱼出售了超10万枚BTC:金色财经报道，链上数据显示，在过去48小时内，持币数量在1000枚至10000枚之间的BTC鲸鱼已经出售（或转移）了约10万枚BTC。（utoday）[2022/11/24 8:05:10]

非托管钱包Omni完成1100万美元融资:9月7日消息，非托管钱包 Omni 以 5000 万美元估值完成 1100 万美元股权融资，参投方包括 Spartan Group、GSR Ventures 和 Eden Block，以及 OP Crypto、Shima Capital、Kosmos Ventures、Daedalus Angels、PrimeBlock Ventures、Figment Capital、Lattice Capital 和 Chorus One，本轮融资于 5 月完成。Omni 创始人 Serafin Lion Engel 表示，融资协议附有与代币有关的协议。

Omni 此前名为 Steakwallet，钱包内置流动性质押功能，也支持用户通过跨链桥转移代币。Omni 未来计划支持 zkSync 和 StarkNet。（The Block）[2022/9/8 13:15:04]

标签：SWAPBNBVSWWBNBGenieSwapbnb最近啥情况还会跌吗VSW币wbnb是局吗

USDC热门资讯