巴比特讯，U.Today9月25日消息，数个FlareTimeSeriesOracles宣布，Songbird交易验证程序已于今天早些时候上线。作为Flare及其“金丝雀网络”Songbird的首批委托服务之一，FTSO.EU宣布SGB的持有者已经收到了他们的首批奖励。这是Songbird网络的一个重要里程碑，该网络是为Flare的经济设计进行压力测试而设计的。
慢雾：Equalizer Finance被黑主要在于FlashLoanProvider合约与Vault合约不兼容:据慢雾区消息，6 月 7 日，Equalizer Finance 遭受闪电贷攻击。慢雾安全团队以简讯形式将攻击原理分享如下：
1. Equalizer Finance 存在 FlashLoanProvider 与 Vault 合约，FlashLoanProvider 合约提供闪电贷服务，用户通过调用 flashLoan 函数即可通过 FlashLoanProvider 合约从 Vault 合约中借取资金，Vault 合约的资金来源于用户提供的流动性。
2. 用户可以通过 Vault 合约的 provideLiquidity/removeLiquidity 函数进行流动性提供/移除，流动性提供获得的凭证与流动性移除获得的资金都受 Vault 合约中的流动性余额与流动性凭证总供应量的比值影响。
3. 以 WBNB Vault 为例攻击者首先从 PancekeSwap 闪电贷借出 WBNB
4. 通过 FlashLoanProvider 合约进行二次 WBNB 闪电贷操作，FlashLoanProvider 会先将 WBNB Vault 合约中 WBNB 流动性转给攻击者，随后进行闪电贷回调。
5. 攻击者在二次闪电贷回调中，向 WBNB Vault 提供流动性，由于此时 WBNB Vault 中的流动性已经借出一部分给攻击者，因此流动性余额少于预期，则攻击者所能获取的流动性凭证将多于预期。
6. 攻击者先归还二次闪电贷，然后从 WBNB Vault 中移除流动性，此时由于 WBNB Vault 中的流动性已恢复正常，因此攻击者使用添加流动性获得凭证所取出的流动性数量将多于预期。
7. 攻击者通过以上方式攻击了在各个链上的 Vault 合约，耗尽了 Equalizer Finance 的流动性。
此次攻击的主要原因在于 Equalizer Finance 协议的 FlashLoanProvider 合约与 Vault 合约不兼容。慢雾安全团队建议协议在进行实际实现时应充分考虑各个模块间的兼容性。[2022/6/8 4:09:22]
数日前，智能合约平台FlareNetwork宣布将推出金丝雀网络Songbird，SGB代币已分发到所有地址。Songbird目前处于观察模式。FTSO合约将在观察模式期间部署，FTSO系统将启动。观察模式旨在让交易所、FTSO数据提供商和开发人员以安全的方式部署在网络上。在此期间，网络可能会从创世回滚和/或重新部署。
Flamingo开启独立项目团队全球招募:据Neo官方消息，自去年9月底上线至今，在广大社区成员的热情支持下，基于Neo的全栈式DeFi项目Flamingo已取得了一系列成绩：跨链资产超过10亿美金；TVL最高超过20亿美金；Swap为流动性提供者创造了超过2000万美金的交易手续费收益。
为推动其成为更独立的社区化生态项目，NGD现面向全球公开招募Flamingo独立项目团队。有意申请的团队现在可通过contact@flamingo.finance提交申请，并围绕下述招募条件进行重点阐述：
1.?完整稳定的队伍架构；
2.?熟悉区块链智能合约开发，尤其是DeFi项目经验；
3.?国际化项目运营经验；
4.?友善的团队文化及优秀的语言沟通能力。
NGD将对所有报名团队进行严格筛选，挑选出入围的候选团队，最终通过社区投票的方式确定最终带领Flamingo继续前行的独立项目团队。同时，NGD已在FIP#3提案中建议为Flamingo设立专项基金用于未来Flamingo的各项发展与运营工作，作为该独立团队的启动资金。[2021/4/12 20:11:01]
动态 | 加密劫持软件藏于虚假Adobe Flash更新:据cointelegraph报道，研究小组Unit 42在10月11日发布的网络威胁报告中披露，研究人员已经发现了隐藏的加密劫持恶意软件，藏在弹出的虚假Adobe Flash更新之后。该恶意软件应用程序通过安装“XMRig加密货币挖掘机”偷偷地利用计算机挖掘门罗币（XMR）。[2018/10/12]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。