DWF Labs联创：未来几个月市场可能会持续下跌或横盘

金色财经报道，DWF Labs 联合创始人 Andrei Grachev 发布推文表示，当前加密货币市场似乎进入了相当平静甚至无聊的阶段，需要更多推动资金流入的驱动因素。Grachev 认为，目前是一个很好的建设期，也是投资和融资的好时机。

Grachev 预测，未来几个月市场可能会持续下跌或横盘，之后市场活动将有所增加，以太坊 ETF 可能会推出，带动行情重新转向多头。

其它快讯：

DWF Labs与NFT借贷平台NFTY Finance达成战略合作:9月15日消息，瑞士做市商DWF Labs官方宣布，已与NFT借贷平台NFTY Finance就做市相关工作达成战略合作。[2022/9/15 10:48:41]

资管平台Cloudwall完成630万美元种子轮融资，LocalGlobe和Illuminate Financial领投:6月1日消息，总部位于新加坡的数字资产风险管理平台 Cloudwall Capital 宣布完成 630 万美元的种子轮融资，本轮融资由 LocalGlobe 和 Illuminate Financial 领投，IA Capital Partners、Eberg Capital 和 Nemo Ventures 、以及一批 DeFi 和传统金融领域的天使投资人参投。

Cloudwall Capital 开发的数字资产安全产品Serenity能有效构建投资组合并管理数字资产固有的风险，允许投资者汇集他们的投资组合并访问 DEX 和链上资源，继而更好地对数字资产市场进行分析和投资，其专有的统计和机器学习算法还可以帮助投资者对投资组合进行模拟和压力测试以了解投资表现。（Techinasia）[2022/6/1 11:26:02]

慢雾：Cover协议被黑问题出在rewardWriteoff具体计算参数变化导致差值:2020年12月29日，慢雾安全团队对整个Cover协议被攻击流程进行了简要分析。

1.在Cover协议的Blacksmith合约中，用户可以通过deposit函数抵押BPT代币；

2.攻击者在第一次进行deposit-withdraw后将通过updatePool函数来更新池子，并使用accRewardsPerToken来记录累计奖励；

3.之后将通过_claimCoverRewards函数来分配奖励并使用rewardWriteoff参数进行记录；

4.在攻击者第一次withdraw后还留有一小部分的BPT进行抵押；

5.此时攻击者将第二次进行deposit，并通过claimRewards提取奖励；

6.问题出在rewardWriteoff的具体计算，在攻击者第二次进行deposit-claimRewards时取的Pool值定义为memory，此时memory中获取的Pool是攻击者第一次withdraw进行updatePool时更新的值；

7.由于memory中获取的Pool值是旧的，其对应记录的accRewardsPerToken也是旧的会赋值到miner；

8.之后再进行新的一次updatePool时，由于攻击者在第一次进行withdraw后池子中的lpTotal已经变小，所以最后获得的accRewardsPerToken将变大；

9.此时攻击者被赋值的accRewardsPerToken是旧的是一个较小值，在进行rewardWriteoff计算时获得的值也将偏小，但攻击者在进行claimRewards时用的却是池子更新后的accRewardsPerToken值；

10.因此在进行具体奖励计算时由于这个新旧参数之前差值，会导致计算出一个偏大的数值；

11.所以最后在根据计算结果给攻击者铸造奖励时就会额外铸造出更多的COVER代币，导致COVER代币增发。具体accRewardsPerToken参数差值变化如图所示。[2020/12/29 15:58:07]

相关资讯