Stader：攻擊者利用NearX漏洞未抵押任何NEAR鑄造2000萬枚NearX，已暫停NearX合約操作

8月17日消息，質押平臺Stader更新其NEAR質押解決方案NearX智能合約遭攻擊事件，團隊在發現問題后設法修復問題并保護大部分用戶的資金，目前StaderDApp上質押的約250萬枚NEAR是安全的，本次攻擊損失主要與LPNEAR流動性有關。另外，團隊已暫停對NearX合約的任何操作，正在與Halborn和BlockSec近一步調查問題和進行壓力測試。具體攻擊方式為：

一、Stader在NEAR上的智能合約存在與NearX鑄幣相關的漏洞，攻擊者（gregoshes.near）利用這一點并通過將NearX循環轉移到其自己的地址來鑄造2000萬枚NearX，但是沒有抵押任何NEAR；

二、攻擊者將鑄造的NearX在RefFinance和JumboExchange的Near/NearX流動性池中兌換為NEAR，耗盡所有NEAR流動性；

三、團隊暫停了NearX智能合約和NearX所有交易；

四、預計損失為16.5萬NEAR，目前正在確定具體數字。

7493枚BTC轉入Bitstamp 價值約8233萬美元:Whale?Alert監測數據顯示，北京時間9月18日18:37，7493枚BTC從3ACGWk開頭未知錢包轉入Bitstamp交易所，按當前價格計算，價值約8233萬美元，交易哈希為：68af634fa35b50c4cf7704ffa107938b86c417625981e58e652825f1d0ae2a12。[2020/9/18]

聲音 | V神：建議用ZKP統稱snark, STARKs, DARKs, shark, SONIC, PLONK等等:零知識證明技術衍生出了太多的術語名詞，在使用中很容易被混淆。以太坊創始人Vitalik Buterin在推特上表示，“對于snark, STARKs, DARKs, shark, SONIC, PLONK等等，最好的總稱是什么？通用ZKP? 簡潔ZKP? S*ARKs? 要么直接用ZKP來統稱呢？故意模糊了“零知識證明”和“壓縮知識證明”。”[2019/9/23]

公告 | OKEx：Jumpstart@okex.com郵箱遭偽造被用以詐騙:據OKEx官方微博消息，近期有偽造Jumpstart@okex.com的郵箱以合作的名義發送大量收取費用的詐騙郵件。OKEx提醒用戶：“若收到偽造的郵箱發送的郵件請勿相信，jumpstart@okex.com的郵件僅供收取項目方資料所用，不會打著任何名義收取任何費用。若收到關于索要任何跟付費相關的郵件請勿相信，避免上當受騙。”[2019/5/4]