PeckShield：Onyx攻擊者利用了已知舍入問題漏洞

金色財經報道，據PeckShield監測，DeFi協議Onyx攻擊者利用了Compound V2分叉背后的已知舍入問題漏洞，導致約210萬美元的受損。基本情況是，被利用的oPEPE市場是5天前部署的，沒有任何流動性。這個空市場被濫用，通過捐贈從其他有流動性的市場借入資金。然后利用已知的四舍五入漏洞贖回捐贈資金。

注意：此前的Hundred Finance黑客攻擊事件也利用了同樣的漏洞，造成了約700萬美元的損失。

此前消息，DeFi協議Onyx已被黑客攻擊受損約210萬美元的加密資產。

其它快訊：

PeckShield：Flare攻擊者將5.62萬枚BNB轉移到Tornado Cash:金色財經報道，PeckShield分析表示，Flare Token攻擊者已經將5.62萬枚BNB（約1395萬美元）轉移到Tornado Cash。

2022年11月，Flare Token攻擊者從地址0xf99c…190提取了約39.8億枚Flare，然后，他們將部分被盜的Flare（~1B）換成1690萬BSC-USD，隨后又將19.8億枚Flare換成3270萬枚Future。然后，這些Future被換成了160萬BUSD。

一小部分穩定幣被換成了2431.14枚ETH，并通過cBridge和Multichain橋接到Ethereum（1939枚ETH）和AVAX（399.8枚WETH）。攻擊者試圖通過跳鏈將這些資金洗到Mixer和CEXs上。[2023/7/5 22:19:02]

88mph將上線碎片化零息債券功能，目前正接受Peckshield的安全審計:DeFi固定利率生成協議88mph（MPH）宣布碎片化零息債券（Fractionalized zero-coupon bond）功能目前正在接受安全公司Peckshield的審計，審計報告將于1月9日之后和88mph v2的審計報告一同發布。

一旦上線，碎片化零息債券功能將解鎖新用例，允許用戶在Uniswap或Sushiswap上自定義設置份額以出售零息債券，買家則可在到期日在88mph上直接贖回持有債券份額的全部面值。[2021/1/4 16:22:36]

動態 | ETH2.0-specs發布 新的YAML將在下周:V神轉發以太坊開發人員推特，ETH2.0-specs發布。根據github上的信息顯示，新的YAML測試向量不會立即與v0.6.0一起發布，而將在下周發布。6周前測試版v0.5發布，并且運行良好。[2019/4/25]