[Earning.Farm遭受闪电贷攻击，黑客获利268 ETH]10月15日消息，据Supremacy安全团队监测，Earning.Farm的EFLeverVault合约遭到两次闪电贷攻击，第一笔攻击被MEV bot截获，造成合约损失480 ETH；第二笔黑客完成攻击，黑客获利268 ETH。
经过分析，漏洞是由合约的闪电贷回调函数未验证闪电贷发起者产生，攻击者可自行触发合约的闪电贷回调逻辑：偿还合约内的Aave stETH债务并提现，然后将stETH兑换为ETH。随后攻击者可调用withdraw函数提现所有合约内的ETH余额。
其它快讯：
NEAR联合创始人：NEAR的用户已增至近2000万:9月21日消息，在由万向区块链实验室主办的第八届区块链全球峰会上，NEAR联合创始人Illia Polosukhin发表主题演讲《创造无极限》。
Illia Polosukhin在演讲中表示，过去一年NEAR的用户数量从不到100万增长到近2000万，近1500个活跃的开发者正基于NEAR开发，NEAR、Aurora、章鱼网络等的生态项目超过800个，交易笔数和TVL增长近10倍。
NEAR为开发者准备好了丰富的生态基金、完善的基础设施以及友好的开发社区，以支持开发者不受限制地创造。开发者可以尝试不同的编程语言、开发环境，不受区块链成本和速度的阻碍。[2022/9/21 7:10:46]
Move to Earn应用STEPN过去24小时新铸造鞋子830双:金色财经消息，据Dune链上数据显示，Move to Earn应用STEPN过去24小时新铸造鞋子830双，过去7日新铸造鞋子6576双；过去7日活跃用户32340。[2022/8/3 2:55:02]
NEAR开发者建议基于出块时间校准通胀率:开放性网络平台 NEAR Protocol核心开发者Bowen提出提案，建议基于出块时间来校准通胀率，而不是基于区块数量。原因在于目前每秒钟有1.2到1.3个NEAR区块产生，如果按照区块数量来计算通胀率，通胀率将会比预期高出20%。[2020/11/2 11:26:21]
郑重声明： Earning.Farm遭受闪电贷攻击，黑客获利268 ETH版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。