[BSC链上DEX协议JulSwap遭到闪电贷攻击]5月28日消息，PeckShield派盾预警显示，BSC链上DEX协议、自动化的流动性协议的JulSwap遭到闪电贷攻击，$JULB短时跌幅逾95%。
BXH笨小孩TVL总额突破7亿美金，BSC单链质押超5亿美金:据BXH笨小孩官方数据显示，BSC和Heco多链质押总额突破7亿美金。其中HECO链上质押接近2亿美元，BSC单链流动性质押超过5亿美元。
BXH笨小孩今年三月份登陆火币Heco链，获得火币“金牌造物主”项目第一名，V2已升级一站式生态DeFi平台。[2021/8/7 1:40:33]
慢雾：BSC项目Value DeFi vSwap 模块被黑简析:据慢雾区情报，币安智能链项目 Value DeFi 的 vSwap 模块被黑，慢雾安全团队第一时间介入分析，并将结果以简讯的形式分享，供大家参考：
1. 攻击者首先使用 0.05 枚 WBNB 通过 vSwap 合约兑换出 vBSWAP 代币；
2. 攻击者在兑换的同时也进行闪电贷操作，因此 vSwap 合约会将兑换的 vBSWAP 代币与闪电贷借出的 WBNB 转给攻击者；
3. 而在完成整个兑换流程并更新池子中代币数量前，会根据池子的 tokenWeight0 参数是否为 50 来选择不同的算法来检查池子中的代币数量是否符合预期；
4. 由于 vSwap 合约的 tokenWeight0 参数设置为 70，因此将会采用第二种算法对池子中的代币数量进行检查；
5. 而漏洞的关键点就在于采用第二种算法进行检查时，可以通过特殊构造的数据来使检查通过；
6. 第二种算法是通过调用 formula 合约的 ensureConstantValue 函数并传入池子中缓存的代币数量与实时的代币数量进行检查的；
7. 在通过对此算法进行具体分析调试后我们可以发现，在使用 WBNB 兑换最小单位(即 0.000000000000000001) vBSWAP 时，池子中缓存的 WBNB 值与实时的值之间允许有一个巨大的波动范围，在此范围内此算法检查都将通过；
8. 因此攻击者可以转入 WBNB 进行最小单位的 vBSWAP 代币兑换的同时，将池子中的大量 WBNB 代币通过闪电贷的方式借出，由于算法问题，在不归还闪电贷的情况下仍可以通过 vSwap 的检查；
9. 攻击者只需要在所有的 vSwap 池子中，不断的重复此过程，即可将池子中的流动性盗走完成获利。详情见原文链接。[2021/5/8 21:37:37]
MDEX（BSC版）于4月10日16:30新增流动性挖矿:据MDEX.COM官方公告显示，将于4月10日16:30（UTC+8）在每区块挖矿总奖励不变的情况下，新增流动性挖矿名单。新增名单如下：WBNB/BUSD、WBNB/ETH、BTCB/WBNB。
流动性挖矿权重调整，具体细节以官网页面展示为准。DAO管理开启后，权重调整方案将交由社区投票决定。详情见公告链接。[2021/4/10 20:05:30]
郑重声明： BSC链上DEX协议JulSwap遭到闪电贷攻击版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。