Concentric.fi：持有合約部署者錢包的一名團隊成員遭到有針對性的社會工程攻擊

1月22日消息，Concentric.fi官方在社交媒體上發文表示，持有其合約部署者錢包的一名團隊成員遭到有針對性的社會工程攻擊，攻擊者利用漏洞升級金庫，鑄造新的 LP 代幣，然后耗盡平臺資產。平臺已啟動調查，并聯系若干安全研究人員，以分析漏洞防止二次損害并識別漏洞利用者。

此外，項目方將盡快發布詳細的事后分析報告，幫助用戶深入了解本次事件以及其解決漏洞的計劃。目前平臺正在探索所有可能的選擇，以減輕損失并維護社區的利益。

其它快訊：

Web開發人員管理平臺Convex完成2600萬美元融資，a16z領投:金色財經報道，Web 開發人員管理平臺 Convex 宣布完成 2600 萬美元 A 輪融資，本輪融資由 a16z 領投，a16z 普通合伙人 Martin Casado 將加入 Convex 董事會。天使投資人包括 GitHub 前 CEO Nat Friedman、Alphabet 董事會成員 Ram Shriram，以及 Creative Artists Agency 創始人 Michael Ovitz 等。Convex 預計將在接下來幾周時間內向更多開發者開放測試版。

Convex 是面向 Web 開發人員的全球狀態管理平臺，旨在讓世界各地的開發人員無需任何后端工程即可構建復雜、動態、全局狀態的應用程序。[2022/4/28 2:35:09]

Convex Finance已修復可能導致150億美元Rug Pull損失的漏洞:4月5日消息，區塊鏈安全公司OpenZeppelin在Convex Finance中發現一個可能導致150億美元Rug Pull損失的漏洞。OpenZeppelin通過Immunifi披露該問題，該漏洞已被修復。

OpenZeppelin發文稱，2021年末，作為針對Coinbase安全審計的一部分，OpenZeppelin對Convex Finance協議進行了安全審計。安全研究小組發現了一個漏洞，如果多重簽名錢包（multisig）三個匿名簽名者中的兩個人利用該漏洞，將會使Convex multisig直接控制Convex的鎖倉資產，當時價值大約150億美元。Convex文件明確指出這種控制是不可能的。這個漏洞后來被Convex團隊修復了。該漏洞從未被利用，也沒有任何資金損失。（The Block）[2022/4/5 14:04:58]

以太坊二層網絡解決方案Polygon與Trace Network、Infosys Consulting達成合作:4月8日消息，以太坊二層網絡解決方案Polygon（此前為Matic Network）宣布進軍企業區塊鏈生態系統，為全球大型企業和公司提供NFT、DeFi和去中心化保險解決方案。為此，Polygon分別與Trace Network、Infosys Consulting合作。與Trace Network的合作旨在通過利用Polygon的可擴展二層基礎架構，將加密生態系統中的最新創新引入企業用例。

Polygon還宣布與Infosys Consulting的概念驗證M-Setu。InsureChain是第一個基于在M-Set橋的應用程序，簡化將保險單從提供商遷移至另一個提供商的過程。（Crypto News Flash）[2021/4/8 19:58:23]