Fei Labs披露可能会耗尽协议PCV的关键漏洞,现已消除攻击向量
官方消息,去中心化稳定币项目Fei Protocol开发团队 Fei Labs发推称,5月2日发现并披露了一个涉及 ETH 联合曲线合约的漏洞,并立即暂停该合约,该漏洞未被利用,不会影响任何用户。该漏洞会使得闪电贷市场操纵耗尽 Fei Protocol 的协议控制资金(PCV)。另外, Fei Protocol 还授予漏洞发现者 Alexander Schlindwein价值80万美元的TRIBE 代币奖励。Alexander Schlindwein此前还曾在 ArmorFi 中发现严重漏洞被奖励价值超87万美元的赏金。OpenZeppelin和 Alexander Schlindwein已协助进行修复审查和验证,将ETH从联合曲线发送到储备稳定器(reserve stabilizer)而不是ETH-FEI Uniswap池来消除攻击向量,还会在池中添加可防止恶意套利的其他审查。目前,Fei Labs正在通过扩充协议开发团队、扩大漏洞赏金机会、模糊测试以及与审计员及时沟通协议变更等措施改善安全状况。
Web3.0行业快讯更多 »
- 分析:以太坊现货ETF通过以来,ETH的市场深度下降20%
- Telegram并未在FAQ中删除关于聊天隐私声明
- Matrixport:比特币波动率飙升至 62%,9 月关键事件或将引发市场动荡
- Vitalik:以太坊基金会当前的预算策略是每年花费剩余资金的15%
- Greeks.live:市场过分悲观,年底或将有一波牛市
- 仅 9% TON 持有者处于盈利状态,5% 的 TON 钱包持币超一年
- blabla.group 宣布完成种子轮融资,Nebula Investment、BCAEU、Hopechain 参投
- Tyr Capital CEO:比特币9月或将收盘在60,000美元上方
- Coinbase自2017年以来加密游说支出激增34倍,达286万美元
- 特朗普:若再次当选总统,将把美国打造成世界加密货币之都