Vestarin data File System(VST)_EST:Leve Invest

VST项目简介

VestarindataFileSystem是一个去中心化存储网络,是基于IPFS协议的一个专门为商品、企业档案、公有云、私有云、企业云等数据提供低成本永久性存储的分布式系统,在Vestarindatafilesystem系统中,对于参与Vestarindatafile系统生态建设和做出贡献者提供VST奖励。VST运行在POCPOST(时空证明,也称为用时用量证明)的证明机制上,有提供存储资源的矿工共同发行。VST提供一个存储和检索服务的独立服务商网络机制,Vestarindatafile协议作为激励,可审计和可验证的DSN构建。

巴萨球星阿尔维斯与英国奢侈制表商B&S合作推出NFT“Alves Trophy Collection”:金色财经报道,据Backes&Strauss (B&S) 官方网站消息,为庆祝巴萨球星达尼·阿尔维斯(Dani Alves)传奇职业生涯,这家英国奢侈制表商将于阿尔维斯合作推出其个人NFT系列“ Alves Trophy Collection”。据悉,Alves Trophy NFT 手表系列将分为三个几倍,分别是Premium、Fractionalized和 Regular,其中 Premium NFT 提供真实手表的所有权,该 NFT 价格等于手表价格,总计发行 38 枚;Fractionalized NFT 总计 750 枚,可分享 5 块手表所有权(以碎片化形式出售,150 个 NFT 可获得一块手表);Regular NFT 总计 1482 枚,持有者有机会获得阿尔维斯独家前面 T 恤、足球和帽子等优惠和福利。[2022/5/12 3:11:04]

官网:https://vestarin.io/

Harvest集成Coinbase钱包:金色财经报道,据官方消息,Harvest宣布集成了Coinbase钱包,用户可以通过Coinbase钱包连接至Harvest。[2021/10/19 20:38:32]

白皮书:http://23440526.s21d-23.faiusrd.com/0/ABUIABA9GAAg4YDQ9AUonLuO7wM?f=VST白皮书.pdf&v=1586757730

DAO Maker的Vesting合约遭到黑客攻击,攻击者最终获利近400万美金:据慢雾区情报,DAO Maker的Vesting合约遭到黑客攻击。DeRace Token (DERC),Coinspaid (CPD),Capsule Coin (CAPS),Showcase Token (SHO)都使用了Dao Maker的分发系统,在DAO Maker中进行持有者发行(SHO)时因DAO Maker合约被攻击,即SHO参与者的分发系统中出现了一个漏洞:init未初始化保护,攻击者初始化了init的关键参数,同时变更了owner,然后通过emergencyExit将目标代币盗走,并兑换成了DAI,攻击者最终获利近400万美金。

黑客利用Vesting合约中的漏洞,将Vesting合约中的代币提走,如下是简要分析:

对Vesting合约的实现合约0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2进行反编译得到如下信息:

1. Vesting合约中的init函数 (函数签名:0x84304ad7),没有对调用者进行鉴权,黑客通过执行init函数成为Vesting合约的Owner。

2. Owner可以执行Vesting合约中的emergencyExit函数,进行紧急提款。

利用同样的手法其攻击其他Vesting合约,转移如下代币:DeRace Token (DERC)、Coinspaid (CPD)、Capsule Coin (CAPS)、Showcase Token (SHO)。[2021/9/4 22:59:35]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

[0:0ms0-2:996ms