前言
据链闻消息，DeFi项目YFValue发布公告称，团队于昨日在YFV质押池中发现一个漏洞，恶意参与者借此漏洞对质押中的YFV计时器单独重置。目前已有一个恶意参与者正试图借此勒索团队。慢雾安全团队对此进行了深入分析，以下是相关技术细节。
细节分析
分析了一大堆，回到我们最初的问题，恶意的用户是怎么锁定其他用户的资产的呢？
回到用户抵押的逻辑，可以发现抵押逻辑中的stakeOnBehalf函数本意是帮助进行抵押，但是这里有个问题，如果这个用户先前已经有抵押了呢？那通过对已经抵押的用户再次进行抵押，比方说抵押1个YFV，是不是就能以极低的成本重置已抵押的用户的计时器，导致用户在withdraw时无法成功调用。更进一步，假设YFV抵押用户已经成功调用了stakeReward函数，在快要达到unfrozenStakeTime所规定的时间时，恶意的用户可以通过stakeOnBehalf函数给这个用户抵押少量资产，即可再次对抵押奖励进行锁定，理论上这样往复循环，即可使用户无法取出自己的资产，但这个问题并不会导致资金损失。攻击流程如下：
前车之鉴
这是本月出现的第二个没有经过审计的DeFi项目所暴露出的风险，根据YFValue的官方声明(https://medium.com/@yfv.finance/yfv-bringing-true-value-to-yield-farming-bddc4edf889a)，项目代码是由富有经验的开发者进行开发的，同时借鉴了其他成功的项目的代码，但是仍无可避免的出现了风险。术业有专攻，安全审计一方面需要项目方的正向思维，另一方面，还是需要专业的安全团队的逆向思维，从专业的黑客角度进行模拟对抗，发现问题。
修复方案
通过分析代码和漏洞细节，针对本次漏洞，修复方案也很简单，只要在抵押的时候检查用户的抵押状态是否为已经抵押，如果已经抵押，则不允许再次抵押。或者对每次的抵押进行单独的处理，不能对先前的抵押状态产生影响。
尽管在上周末Sushiswap创始人的大量套现导致加密市场出现短时急跌,市场一度信心受挫。但DeFi市场锁定总价值(totalvaluelocked)仍在不断创下新高.
近期华尔街在加密货币领域的动作不断,最值得注意的就是资产管理巨头富达旗下经纪交易商在8月底推出了名为WiseOrigin的比特币指数基金,10万美金起投,合格投资者均能够参与该投资.
注：原文作者是Bitmex平台创始人兼首席执行官ArthurHayes,在这篇文章中,他首先分析了加密市场矿工及投机者对借贷的需求,并分析了DeFi借贷的原理及兴起的原因,此外他还判断称.
来源：火鸟财经,作者：Jessie近日,美国国税局开始向加密货币持有者发出一批新信件,咨询他们是否正确地申报税款.
Cairo是第一个用于生成通用计算的STARK证明的生产级平台,具有图灵完备,高效等特点。我们开发的所有内容都是用Cairo编写的,从提交Reddit的竞标开始,到我们即将部署的各个项目：Dev.
作者：Joss 来源：IPFS原力区 前言 固然运维这个职能范畴对于绝大多数人来说认知模糊,特别是在分布式存储领域,“运维”常常和“机房”“IDC”等名词相伴.
区块见闻
internal{</p>
<p> 分析 | BTC期货合约主力持仓数据:金色独家分析：截止北京时间10月01日6:34，我们统计了okex上面的精英持仓数据，做多账户比例为59%，做空账户比例为38%；多头平均持仓为26.67%，空头平均持仓为14.42%。空仓账户减小到3%，做多账户增加，多头略占优势。截止发稿，BTC1228合约价格为6541.48美元；现货价格为6588.32美元，贴水46.84美元。建议投资者保理性投资，做好风险控制。[2018/10/1]</p>
<p> _totalSupply=_totalSupply</p>
<p> 可以看到这里只是简单的把对应的token用transferFrom的方式转入到合约中，没有什么特别的逻辑点。到这里整个抵押流程就很清晰了，接下来是收益的过程。计算用户收益的是stakeReward函数，领取收益的为withdraw函数，代码分别如下：</p>
<p> 分析 | 近半数顶级大学开设区块链课程:据Coinbase博客今日发布的报告，世界排名前50位的大学中，有42％至少提供一个关于区块链或加密货币的课程，22％的大学提供不止一个。来自多个专业的学生对加密货币和区块链课程感兴趣，同时大学正在各个部门增加相关课程。若将结果扩展到包括长期存在的密码学基础课程，70％的大学提供至少一个与加密相关的课程，区块链和加密货币课程在美国大学开设最多。[2018/8/29]</p>
<p> functionstakeReward()publicupdateReward(msg</p>
<p> 通过分析计算收益和领取收益的代码，发现逻辑也很简单，stake函数首先是通过updateReward修饰器更新了用户的奖励，然后使用getReward函数计算了用户的奖励，并把抵押时间设置成当前区块时间。最后，用户在提取奖励的时候，withdraw函数会首先计算当前的区块时间，再与unfrozenStakeTime函数中计算出的时间进行对比，只有当前区块时间大于unfrozenStakeTime计算出的时间，才允许提现。unfrozenStakeTime的代码如下：</p>
<p> 分析 | 比特币价格已从去年12月高位跌去70%:据Fortune消息，比特币在连续下跌4天后，周五比特币价格从去年12月高位跌去70%，比特币近两日走势和美国互联网泡沫破裂后纳指跌去高位的78%相类似，超过100个币种已归零。由于监管和安全方面的担忧，许多基金仍在处于观望状态。[2018/6/29]</p>
<p> functionunfrozenStakeTime(addressaccount)publicviewreturns(uint256){</p>
<p> returnlastStakeTimes+FROZEN_STAKING_TIME;</p>
<p> }</p>
<p> 从代码中得知，unfrozenStakeTime是使用用户的上次抵押时间加上FROZEN_STAKING_TIME常量得出锁定时间，只要超过时间，就能通过withdraw函数提现收益。整个抵押和领取收益的简化流程如下：</p>
<p> <img alt=)