CertiK：HarryPotterObamaJustinHuobiSun代幣的流動性被大量移除

金色財經報道，據CertiK官方推特發布消息稱， HarryPotterObamaJustinHuobiSun代幣的流動性被大量移除。

ETH: 0x88Cb35843A47DeFEd6889133b984393A6961554A，部署者從流動資金池中移除了5萬美元。請用戶保持警惕。

CER報告：45個加密錢包品牌中只有6個經過了滲透測試:金色財經報道，網絡安全認證平臺 CER一份報告發現，45 個加密貨幣錢包品牌中，只有 6 個（即 13.3%）經過了滲透測試以發現安全漏洞。其中，只有一半對其產品的最新版本進行了測試。報告稱，完成最新滲透測試的三個品牌是 MetaMask、ZenGo 和 Trust Wallet。Rabby 和 Bifrost 對舊版本的軟件進行了滲透測試，Ledger Live 對未知版本（在報告中列為“N/A”）進行了滲透測試，列出的所有其他品牌均未提供任何做過這些測試的證據。

該報告還對每個錢包的安全性進行了總體排名，將 MetaMask、ZenGo、Rabby、Trust Wallet 和 Coinbase Wallet 列為總體最安全的錢包。[2023/8/10 16:16:45]

Balancer推出DeFi組件Generalized Boosted Pools:金色財經報道，Balancer推出DeFi組件Generalized Boosted Pools，支持在Balancer中集成收益率市場，通過將未使用的Boosted pools池子流動性存入產生收益的協議中來保持資本效率。[2023/2/16 12:11:43]

CertiK：Balancer遭黑客攻擊損失約90萬人民幣，其他DeFi合約需警惕:6月29日北京時間凌晨2點03分，CertiK天網系統檢查到在區塊10355807處Balancer DeFi合約異常。此次攻擊約獲利90萬人民幣。

安全研究員迅速介入調查，攻擊重現如下：

階段0：攻擊者從dYdX閃電貸處借款，獲得初始WETH資金。

階段1：攻擊者使用WETH將Balancer中的STA盡可能買空，最大程度提高STA價格。

階段2：攻擊者用獲得的STA多次買回WETH。每一次都用最小量的STA（數值為1e-18）進行購買，并利用Balancer內部漏洞函數gulp()，鎖定STA的數目，控制STA對WETH的價格。重復多次該種買回操作，直到將Balancer中的WETH取空。

階段3：換一種代幣，用STA重復階段2直到取空該種代幣。階段三重復了三次，一共有4種代幣受到了損失WETH，WBTC, LINK和SNX。

階段4：償還dYdX閃電貸，離場。

CertiK判斷攻擊者是有經驗的黑客團隊在充分準備后的一次攻擊嘗試，有很大可能還會繼續攻擊其他DeFi合約。[2020/6/30]