8月13日，知名以太坊DeFi项目YAM官方通过Twitter发文表明发现合约中存在漏洞，24小时内价格暴跌99%。慢雾安全团队表示，官方在合约中发现负责调整供应量的函数发生了问题，这个问题导致多余的YAM代币放进了YAM的reserves合约中，并且如果不修正这个问题，将会导致YAM的后续治理变为不可能。这次的事件充分暴露了未经审计DeFi合约中隐藏的巨大风险，虽然YAM开发者已经在Github中表明YAM合约的很多代码是参考了经过充分审计的DeFi项目如Compound、Ampleforth、Synthetix及YEarn/YFI，但是仍无可避免地发生了意料之外的风险。建议：1.由于DeFi合约的高度复杂性，任何DeFi项目都需在经过专业的安全团队充分审计后再进行上线，降低合约发生意外的风险。2.项目中去中心化治理应循序渐进，在项目开始阶段，需要设置适当的权限以防发生黑天鹅事件。
安全公司Fairyproof：DAO的安全形势发展经历了三个阶段:5月13日消息，安全公司Fairyproof发布DAO综合安全研究报告。在报告中，Fairyproof 的研究团队对过去几年 DAO 的安全形势和状况的发展进行了综合性研究。在过去的几年里，尽管 DAO 的发展已取得了巨大的进步，目前的DAO 几乎在所有方面都比 2016 年要成熟得多，但安全问题似乎并没有减退，DAO 仍然面临着很多安全挑战。根据安全漏洞类型，Fairyproof认为 DAO 的安全形势发展经历了三个阶段。第一阶段：智能合约中的安全问题；第二阶段：执行机制中的安全问题；第三阶段：治理中的安全问题。相比其他安全问题，治理攻击是一种专门针对区块链应用的新型攻击， 它比对智能合约的攻击更加复杂。[2022/5/13 3:13:37]
安全公司：正在追踪Poly Network攻击者相关的可能身份线索:今日晚间，跨链互操作协议 Poly Network 遭到攻击，共计超 6.1 亿美元转出至 3 个地址，受此影响导致 O3 Swap 跨链池大额资产被转出。慢雾安全团队通过链上及链下追踪已关联发现攻击者的邮箱、IP及设备指纹等信息，正在追踪Poly Network攻击者相关的可能身份线索。通过慢雾合作伙伴Hoo虎符及多家交易所的技术支持下，慢雾安全团队梳理发现，黑客初始的资金来源是门罗币(XMR)，然后在交易所里换成了 BNB/ETH/MATIC 等币种并分别提币到 3 个地址，不久后在 3 条链上发动攻击。
结合资金流向及多项指纹信息可以发现，这很可能是一次蓄谋已久的、有组织有准备的攻击行为。更进一步追踪及详细的漏洞原理和技术细节，慢雾安全团队正在分析中。
此外，据悉，Tether 已冻结 Poly Network 攻击者地址上的 3300 万 USDT。[2021/8/10 1:46:50]
声音 | 网络安全公司：在消费者不知情的计算机上挖掘加密货币的时代已成为过去:据cryptimi消息，网络安全公司Malw??areBytes近日公布了一份报告。其中显示，在消费者不知情的计算机上挖掘加密货币的行为，已急剧下降至“基本绝迹”的水平。这种攻击行为常会导致受害者计算机的性能下降，以及增加产生的热量和降低电池寿命。但报告显示，该行动现在扩展为更大，更具经济效益的行动，企业和组织成为了最佳攻击目标。全世界有300个政府和大学网站被发现在他们的服务上安装了现已不存在的CoinHive浏览器内挖掘加密货币软件的脚本，而他们并不知情。[2019/4/28]
基本信息： 英文全称：CurveCRV 英文简称：CRV 项目简介： Curve是一个以太坊上的去中心化流动池交易所,提供极其高效的稳定币交易.
亲爱的用户：Swipe将于2020年08月23日起加入币安月度持仓返利计划,用户在币安平台持仓SXP可以获得返利.
：大家好,我是持币者,专注币市市场行情分析,争取为广大币友传递最有价值的币市信息。一杯茶品人生沉浮,平常心越万千世界。生活总是会给人烦恼,人生无完美,曲折亦风景.
钱,不能养你一辈子；美,不能炫耀一辈子。谁的人生敢说十全十美,谁的生活不是酸甜苦辣,谁敢保证一直都是人生得意；人生不易,千万不要笑话别人.
尊敬的用户： 应MKC项目方要求,币虎即刻起暂停MKC提币服务,升级期间不影响正常交易。恢复时间另行通知.
“不飞则已,一飞冲天；不鸣则已,一鸣惊人。”这句古语形象地描绘了在长期积蓄力量后,一个突然爆发的过程.
区块见闻