CertiK：KyberSwap漏洞存在于Elastic的computeSwapStep()函數的實現中

10月25日消息，CertiK在社交媒體上發文表示，KyberSwap被攻擊的漏洞存在于KyberSwap Elastic的computeSwapStep()函數的實現中。該函數計算要扣除或添加的實際交換輸入/輸出金額、要收取的交換費以及由此產生的sqrtP。該函數首先調用了calcReachAmount()函數，得出攻擊者的掉期不會越過刻度線的結論，但錯誤地產生了一個比調用“calcFinalPrice”計算出的targetSqrtP稍大的價格。因此，流動性沒有被移除，導致了攻擊。攻擊者對空刻度范圍內的流動性池進行精密計算操作，利用交叉交換流動性計數，耗盡了許多包含低流動性的KyberSwap池。

其它快訊：

CertiK：警惕推特上假冒Arkham Intel空投的虛假宣傳:金色財經報道，據CertiK官方推特發布消息稱，警惕推特上假冒Arkham Intel空投的虛假宣傳，請用戶切勿與虛假宣傳鏈接互動，虛假宣傳的網站會連接到一個已知的自動盜幣地址。[2023/7/17 10:59:43]

區塊鏈安全公司CertiK完成8800萬美元融資 TigerGlobal等領投:金色財經消息，區塊鏈安全公司CertiK完成8800萬美元融資，估值達到20億美元，此次融資由Insight Partners、Tiger Global和Advent International領投，高盛、 Sequoia Capital和Lightspeed Venture Partners等參投。

這筆資金將用于構建新產品和Web3世界的一站式安全平臺。迄今為止，CertiK共籌集到2.3億美元。（TechCrunch）[2022/4/7 14:10:53]

動態 | NBA拒絕了籃球運動員Spencer Dinwiddie將其合同代幣化的要求:布魯克林籃網隊的籃球運動員Spencer Dinwiddie正在建立自己的加密公司，并試圖將他至少高達3436萬美元的續約合同轉變為數字代幣形式，以增加資本并確保未來收入。NBA最近拒絕了這一要求，稱不會將他的續約合同轉變為數字代幣投資工具。NBA表示：“按照合同規定，球員不可向任何第三方轉讓其從球隊獲得薪酬的權利。”（The Block）[2019/9/28]