[Ava Labs浏览器插件钱包Core增加对以太坊、Avalanche子网和EVM兼容链的支持]8月9日消息,Ava Labs发布的浏览器插件钱包Core发布新版本,添加了对以太坊、自定义 Avalanche 子网以及所有 EVM 兼容链的支持,允许用户跨多个区块链查看、管理和使用资产,包括 Avalanche、BNB Chain、Tron、Fantom 以与 EVM 兼容的 Layer2 区块链。
Core是由Ava Labs最近推出的免费非托管 Web3 浏览器插件,功能包括显示投资组合、桥、交易、购买等。
相关快讯:
慢雾:Avalanche链上Zabu Finance被黑简析:据慢雾区情报,9月12日,Avalanche上Zabu Finance项目遭受闪电贷攻击,慢雾安全团队进行分析后以简讯的形式分享给大家参考:
1.攻击者首先创建两个攻击合约,随后通过攻击合约1在Pangolin将WAVAX兑换成SPORE代币,并将获得的SPORE代币抵押至ZABUFarm合约中,为后续获取ZABU代币奖励做准备。
2.攻击者通过攻击合约2从Pangolin闪电贷借出SPORE代币,随后开始不断的使用SPORE代币在ZABUFarm合约中进行`抵押/提现`操作。由于SPORE代币在转账过程中需要收取一定的手续费(SPORE合约收取),而ZABUFarm合约实际接收到的SPORE代币数量是小于攻击者传入的抵押数量的。分析中我们注意到ZABUFarm合约在用户抵押时会直接记录用户传入的抵押数量,而不是记录合约实际收到的代币数量,但ZABUFarm合约在用户提现时允许用户全部提取用户抵押时合约记录的抵押数量。这就导致了攻击者在抵押时ZABUFarm合约实际接收到的SPORE代币数量小于攻击者在提现时ZABUFarm合约转出给攻击者的代币数量。
3.攻击者正是利用了ZABUFarm合约与SPORE代币兼容性问题导致的记账缺陷,从而不断通过`抵押/提现`操作将ZABUFarm合约中的SPORE资金消耗至一个极低的数值。而ZABUFarm合约的抵押奖励正是通过累积的区块奖励除合约中抵押的SPORE代币总量参与计算的,因此当ZABUFarm合约中的SPORE代币总量降低到一个极低的数值时无疑会计算出一个极大的奖励数值。
4.攻击者通过先前已在ZABUFarm中有进行抵押的攻击合约1获取了大量的ZABU代币奖励,随后便对ZABU代币进行了抛售。
此次攻击是由于ZabuFinance的抵押模型与SPORE代币不兼容导致的,此类问题导致的攻击已经发生的多起,慢雾安全团队建议:项目抵押模型在对接通缩型代币时应记录用户在转账前后合约实际的代币变化,而不是依赖于用户传入的抵押代币数量。[9/12/2021 8:34:08 AM]
动态 | Cardano与加密货币友好型酒店预订服务商Travala展开合作:Cardano基金会宣布与全球领先的加密货币友好型酒店预订服务提供商Travala展开大规模合作。ADA将被作为支付选项,用户可通过Travala平台在全球范围内预订住宿。(FXStreet)[10/31/2019 12:00:00 AM]
动态 | Money Button发布用于Bitcoin SV的JavaScript比特币库:据ambcrypto消息,Money Button最近宣布,该公司已经发布了一个用于Bitcoin SV的 JavaScript Bitcoin Library(JavaScript比特币库)。该公司表示,新产品“bsv”将成为比特币SV密码学、密钥管理和交易构建的库。[12/13/2018 12:00:00 AM]
郑重声明: Ava Labs浏览器插件钱包Core增加对以太坊、Avalanche子网和EVM兼容链的支持版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。