Flare：FlareDrop.04的投放时间为6月15日

金色财经报道，智能合约平台Flare在社交媒体宣布，FlareDrop.03已成功分发给Flare社区成员，FlareDrop.04的投放时间为6月15日。Flare表示，要获得 FlareDrop.04 资格必须持有WFLR，每月36个FlareDrops中的每一个都按比例分配给WFLR的持有者。钱包必须在每个领取日之前的23天内持有Wrapped FLR (WFLR)。这被称为“持股计算期”。 在Holdings计算期间，随机选取三个区块计算所有钱包的平均持有量。该计算根据钱包在流通中的所有WFLR中的相对份额确定钱包可以领取的#FlareDrop代币数量。

以太坊研究员：Flashbots正在审查Tornado Cash交易:金色财经报道，以太坊研究员发布了一份报告显示，MEV运营商Flashbots正在审查来自Tornado Cash的所有交易，根据Wahrst?tter的说法，在The Merge之后使用Flashbots的中继软件（用于 MEV Boost）在以太坊上生成的所有 19,436 个以太坊区块中，没有一个区块包含与Tornado Cash相关的交易。虽然Flashbots仅占以太坊区块的23%，但合规以太坊区块的实际百分比可能要高得多，这意味着至少23%的以太坊区块符合美国财政部的制裁。[2022/9/28 5:59:13]

慢雾：Equalizer Finance被黑主要在于FlashLoanProvider合约与Vault合约不兼容:据慢雾区消息，6 月 7 日，Equalizer Finance 遭受闪电贷攻击。慢雾安全团队以简讯形式将攻击原理分享如下：

1. Equalizer Finance 存在 FlashLoanProvider 与 Vault 合约，FlashLoanProvider 合约提供闪电贷服务，用户通过调用 flashLoan 函数即可通过 FlashLoanProvider 合约从 Vault 合约中借取资金，Vault 合约的资金来源于用户提供的流动性。

2. 用户可以通过 Vault 合约的 provideLiquidity/removeLiquidity 函数进行流动性提供/移除，流动性提供获得的凭证与流动性移除获得的资金都受 Vault 合约中的流动性余额与流动性凭证总供应量的比值影响。

3. 以 WBNB Vault 为例攻击者首先从 PancekeSwap 闪电贷借出 WBNB

4. 通过 FlashLoanProvider 合约进行二次 WBNB 闪电贷操作，FlashLoanProvider 会先将 WBNB Vault 合约中 WBNB 流动性转给攻击者，随后进行闪电贷回调。

5. 攻击者在二次闪电贷回调中，向 WBNB Vault 提供流动性，由于此时 WBNB Vault 中的流动性已经借出一部分给攻击者，因此流动性余额少于预期，则攻击者所能获取的流动性凭证将多于预期。

6. 攻击者先归还二次闪电贷，然后从 WBNB Vault 中移除流动性，此时由于 WBNB Vault 中的流动性已恢复正常，因此攻击者使用添加流动性获得凭证所取出的流动性数量将多于预期。

7. 攻击者通过以上方式攻击了在各个链上的 Vault 合约，耗尽了 Equalizer Finance 的流动性。

此次攻击的主要原因在于 Equalizer Finance 协议的 FlashLoanProvider 合约与 Vault 合约不兼容。慢雾安全团队建议协议在进行实际实现时应充分考虑各个模块间的兼容性。[2022/6/8 4:09:22]

Flamingo Mint Rush总锁定资产量已超过12亿美元:据Flamingo团队消息，Mint Rush已于9月26日晚9时恢复，并开始按照既定规则释放FLM。当前Flamincome与Flamingo的总锁定资产量已经超过12亿美元。自23日21时Wrapper开启至今，在Flamingo中通过Poly Network成功完成跨链的资产已接近4亿美元。据Flamingo团队介绍，Mint Rush将于9月30日结束，并将在同日上线基于AMM的Swap。届时，用户可在Swap中提供流动性并质押LP通证来继续获得FLM。[2020/9/27]

相关资讯