Revolut确认受到了一次高度针对性的网络攻击

金色财经报道，开源区块链平台 Tezos (XTZ) 的第十一次升级将于9月23日举行，Tezos 联合创始人 Kathleen Breitman解释了Tezos 升级（称为 Kathmandu）与主要升级与ETH合并之间的区别，reitman称，该平台旨在“无缝升级，无需使用硬分叉。Tezos共识算法已经被彻底改变了两次，并且它也有许多不同的改进，这些改进已经朝着扩展的方向发展，我认为这将成为任何区块链的下一个重大挑战，当然包括以太坊。

据Beosin EagleEye 安全预警与监控平台检测显示，ETH链上的EthTeamFinance项目遭受漏洞攻击，攻击合约0xCFF07C4e6aa9E2fEc04DAaF5f41d1b10f3adAdF4通过LockToken合约的migrate函数没有正确验证_id和params的漏洞，将WTH，CAW，USDC，TSUKA代币从V2流动性池非法升级到V3流动性池，并且通过sqrtPriceX96打乱V3流动池的Initialize的价格，从而获取大量refund套利。共计套利了约1300多万美元。

4月1日消息，据节点监控工具ForkMonitor显示，比特币网络区块高度783426产出了两个区块。BitMex Research表示，疑似是F2pool产出了一个无效区块，具体原因目前尚在研究中。

2月2日消息，Web3社交平台Lens创始人Stani Kulechov在其社交平台发布区块高度推文Ξ16460695，社区猜测此推文意味着Lens协议在此区块高度进行快照。 2月1日，社交协议Nostr第三方客户端Damus上架App Store和谷歌商店，引发社区追捧、热议。

11月11日消息，据慢雾安全团队情报，2022 年 11 月 11 日，ETH 链上的 DFX Finance 项目遭到攻击，攻击者获利约 231,138 美元。慢雾安全团队以简讯形式分享如下： 1. 攻击者首先调用了名为 Curve 的合约中的 viewDeposit 函数来查看合约中的存款情况，之后根据返回的存款情况来构造合适的闪电贷需要借出的钱 2. 紧接着继续 Curve 合约的 flash 函数进行闪电贷，因为该函数未做重入锁保护，导致攻击者利用闪电贷中的 flashCallback 函数回调了合约的 deposit 函数进行存款 3. 存款函数外部调用了 ProportionalLiquidity 合约的 proportionalDeposit 函数，在该函数中会将第二步中借来的资金转移回 Curve 合约里，并且为攻击合约进行存款的记账，并且为攻击合约铸造存款凭证 4. 由于利用重入了存款函数来将资金转移回 Curve 合约中，使得成功通过了闪电贷还款的余额检查 5. 最后调用 withdraw 函数进行取款，取款时会根据第三步存款时对攻击合约记账燃烧掉存款凭证，并以此成功取出约 2,283,092,402 枚的 XIDR 代币和 99,866 枚 USDC 代币获利 此次攻击的主要原因在于 Curve 合约闪电贷函数并未做重入保护，导致攻击重入了存款函数进行转账代币来通过闪电贷还款的余额判断，由于存款时有记账所以攻击者可以成功提款获利。

金色财经报道，数字银行Revolut首席执行官Nik Storonsky在里斯本 Web峰会上接受采访时表示，Revolut 的新即时通讯功能昨天在英国和欧洲经济区推出，将整合 NFT 个人资料图片，Storonsky称该计划将在明年初推出。