Delio擬就韓金融監管機構提出的制裁公告提起行政訴訟

9月14日消息，知情人士透露，針對韓國金融服務委員會金融情報中心（FIU）發布的制裁公告，Delio正在準備就此提起行政訴訟。

此前消息，韓國金融服務委員會金融情報室（FIU）發布針對當地加密金融公司Delio的制裁公告，命令Delio暫停業務三個月，罰款18.96億韓元（約合144萬美元），并解雇一名高管。該制裁已于8月31日實施。

其它快訊：

元宇宙項目ALL.ART完成450萬美元私募融資，Delphi Ventures領投:11月12日消息，據官方消息，元宇宙項目ALL.ART宣布完成450萬美元私募融資，Delphi Ventures領投，Solidity Ventures、Solana Ventures、Huobi Ventures、SolarEcoFund、SkyVison Capital、NGC、Infinity Ventures Crypto、CoinUnited、Ausvic Capital、Prometheus Labs、GSR、Banter Capital、Ox Ventures、Solanium、Wave7、SMO Capital、Bitcoin Addict、Octopus Crypto Capital、Spark Digital Capital、Legion Ventures、Paribus、Alves Ventures和1010 Capital等參投。該筆融資將用于創建將下一代NFT集成到元宇宙中的必要基礎設施。[2021/11/12 6:47:41]

對沖基金Citadel創始人：監管確定后才會提供數字資產服務:金色財經報道，對沖基金Citadel創始人兼首席執行官Kenneth Griffin近日在接受芝加哥經濟俱樂部（Economic Club of Chicago,）采訪時表示，只有當監管確定性更高時才會提供數字資產服務，就目前而言，監管不確定性依然較大。Kenneth Griffin解釋說：“由于缺乏圍繞數字資產的監管確定性，我們沒有參與其中，我相信SEC主席Gary Gensler需要對此類資產進行周到的監管。”此外，Kenneth Griffin還表示希望圍繞加密技術發展的熱情能夠推動建立更強大的美國經濟體系。（The Block）[2021/10/5 17:24:34]

安全公司：Punk Protocol被黑因其CompoundModel的Initialize函數未做重復初始化檢查:據慢霧區消息，去中心化年金協議 Punk Protocol 在公平啟動的過程中遭遇攻擊，慢霧安全團隊以簡訊形式將攻擊原理分享如下：

1.攻擊者調用CompoundModel合約的Initialize函數進行重復初始化操作，將合約Forge角色設置為攻擊者指定的地址。

2.隨后攻擊者為了最大程度的將合約中資金取出，其調用了invest函數將合約中的資金抵押至Compound中，以取得抵押憑證cToken。

3.最后攻擊者直接調用withdrawToForge函數將合約中的cToken轉回Compound獲取到對應的底層資產并最終將其轉給Forge角色。

4.withdrawToForge函數被限制只有Forge角色可以調用，但Forge角色已被重復初始化為攻擊者指定的地址，因此最終合約管理的資產都被轉移至攻擊者指定的地址。總結：本次攻擊的根本原因在于其CompoundModel的Initialize函數未做重復初始化檢查，導致攻擊者直接調用此函數進行重復初始化替換Forge角色，最終造成合約管理的資產被盜。

總結：本次攻擊的根本原因在于其 CompoundModel 的 Initialize 函數未做重復初始化檢查，導致攻擊者直接調用此函數進行重復初始化替換 Forge 角色，最終造成合約管理的資產被盜。[2021/8/12 1:51:06]