DWeb Camp

DWeb Camp活动

科技融入自然。

DWeb Camp简介

DWeb Camp 由 Wendy Hanamura、Brewster Kahle 等组织。他们希望改变技术人员的思维方式，不仅是为赚钱或是学术研究，而是要建立想要生活的社会？

DWF Labs宣布拨款1500万美元支持币安行业复苏计划:11月30日消息，瑞士Web3风险投资机构和数字资产做市商DWF Labs宣布，为了支持Web3行业复苏，将通过币安行业复苏计划（IRF）支持遭受影响的协议，初始承诺拨款额为1500万美元。DWF Labs致力于为最有前途、最优质、最需要的公司提供资金支持。[2022/11/30 21:12:00]

创办互联网档案馆的 Brewster Kahle 也是 1990 年最初的 Burners 之一。每四年一次在柏林郊外举行的 Chaos Communication Camp 露天黑客活动，他也全力以赴。如果可以将 Burning Man 自力更生的创造力与 CCC 乌托邦式的技术能量融合在一起，会是怎样？！他们聚集了数百名梦想家和建造者，致力于重新构想建立更好的 Web 所需的技术、法规、市场和价值。DWeb Camp 因而诞生。

Shopify将集成Web3工具包Thirdweb，以便其用户更易于创建NFT:金色财经消息，Shopify将集成Web3工具包Thirdweb，使开发人员可以通过简单API和SDK访问的强大的Web3工具，更易于Web2的Shopify所有者创建NFT。Thirdweb是一家致力于开发者工具的初创公司，此前于8月初完成2400万美元的A轮融资，由Haun Ventures牵头，Coinbase和Shopify参投。（TheDefiant）[2022/8/29 12:54:39]

慢雾：Cover协议被黑问题出在rewardWriteoff具体计算参数变化导致差值:2020年12月29日，慢雾安全团队对整个Cover协议被攻击流程进行了简要分析。

1.在Cover协议的Blacksmith合约中，用户可以通过deposit函数抵押BPT代币；

2.攻击者在第一次进行deposit-withdraw后将通过updatePool函数来更新池子，并使用accRewardsPerToken来记录累计奖励；

3.之后将通过_claimCoverRewards函数来分配奖励并使用rewardWriteoff参数进行记录；

4.在攻击者第一次withdraw后还留有一小部分的BPT进行抵押；

5.此时攻击者将第二次进行deposit，并通过claimRewards提取奖励；

6.问题出在rewardWriteoff的具体计算，在攻击者第二次进行deposit-claimRewards时取的Pool值定义为memory，此时memory中获取的Pool是攻击者第一次withdraw进行updatePool时更新的值；

7.由于memory中获取的Pool值是旧的，其对应记录的accRewardsPerToken也是旧的会赋值到miner；

8.之后再进行新的一次updatePool时，由于攻击者在第一次进行withdraw后池子中的lpTotal已经变小，所以最后获得的accRewardsPerToken将变大；

9.此时攻击者被赋值的accRewardsPerToken是旧的是一个较小值，在进行rewardWriteoff计算时获得的值也将偏小，但攻击者在进行claimRewards时用的却是池子更新后的accRewardsPerToken值；

10.因此在进行具体奖励计算时由于这个新旧参数之前差值，会导致计算出一个偏大的数值；

11.所以最后在根据计算结果给攻击者铸造奖励时就会额外铸造出更多的COVER代币，导致COVER代币增发。具体accRewardsPerToken参数差值变化如图所示。[2020/12/29 15:58:07]