Video Blog

Video Blog

Video Blog es la primera plataforma para crear blogs de video para negocios o pasatiempos.

Ebroker nombra a David Derigiotis como nuevo director de seguros: Golden Finance informa que la plataforma digital Ebroker ha anunciado que el ex corredor mayorista internacional y vicepresidente senior corporativo de Burns & Wilcox de MGA y líder del grupo de práctica de responsabilidad profesional nacional David Derigiotis se ha unido como director de seguros (CIO ). Derigiotis también lidera el desarrollo de los innovadores productos verticales de seguros de Ebroker, en particular los productos de ciberseguridad, tecnología y privacidad. [2022/10/17 17:28:33]

Slow Mist: Equalizer Finance fue pirateado principalmente porque el contrato FlashLoanProvider no era compatible con el contrato de Vault: según las noticias del Distrito Slow Mist, el 7 de junio, Equalizer Finance fue atacado por un préstamo flash. El equipo de seguridad de SlowMist compartió el principio de ataque en forma de mensaje de texto de la siguiente manera:

1. Equalizer Finance tiene contratos FlashLoanProvider y Vault. El contrato FlashLoanProvider proporciona servicios de préstamo flash. Los usuarios pueden tomar prestados fondos del contrato Vault a través del contrato FlashLoanProvider llamando a la función flashLoan. Los fondos del contrato Vault provienen de la liquidez proporcionada por el usuario .

2. Los usuarios pueden proporcionar/retirar liquidez a través de la función provideLiquidity/removeLiquidity del contrato Vault.Los certificados obtenidos por provisión de liquidez y los fondos obtenidos por retiro de liquidez están sujetos al saldo de liquidez en el contrato Vault y la relación total de suministro de certificados de liquidez influencia.

3. Tomando WBNB Vault como ejemplo, el atacante primero prestó WBNB del préstamo flash de PancekeSwap

4. Realice la segunda operación de préstamo flash de WBNB a través del contrato FlashLoanProvider. FlashLoanProvider primero transferirá la liquidez de WBNB en el contrato de WBNB Vault al atacante y luego realizará la devolución de llamada de préstamo flash.

5. El atacante proporciona liquidez a la Bóveda WBNB durante la segunda devolución de llamada del préstamo relámpago. Dado que la liquidez en la Bóveda WBNB se ha prestado al atacante en este momento, el saldo de liquidez es menor de lo esperado y el atacante puede obtener Habrá más certificados de liquidez de lo esperado.

6. El atacante devuelve primero el segundo préstamo flash y luego elimina la liquidez de la bóveda de WBNB. En este momento, dado que la liquidez en la bóveda de WBNB ha vuelto a la normalidad, la cantidad de liquidez retirada por el atacante utilizando la liquidez añadida para obtener el certificado será más de lo esperado.

7. El atacante atacó el contrato de Vault en cada cadena a través de los métodos anteriores, agotando la liquidez de Equalizer Finance.

La razón principal de este ataque es que el contrato FlashLoanProvider del protocolo Equalizer Finance no es compatible con el contrato Vault. El equipo de seguridad de SlowMist recomienda que el protocolo considere completamente la compatibilidad entre módulos al implementar el protocolo. [2022/6/8 4:09:22]

Noticias | Gemini nombra a David Damato como nuevo director de seguridad: Gemini Trust Company, LLC anunció este lunes que ha nombrado con éxito a David Damato como director de seguridad (CSO). Damato, quien liderará el programa de seguridad del intercambio, tiene más de 20 años de experiencia en liderazgo de seguridad y reportará directamente al CEO de Gemini, Tyler Winklevoss. (Magnates de las finanzas)[2019/8/19]

Tags：VideoblogAplicación

oficial

• 

  Facebook

• 

  Twitter

• 

  Weibo

• 

  YouTube