[Convex Finance已修复可能导致150亿美元Rug Pull损失的漏洞]4月5日消息，区块链安全公司OpenZeppelin在Convex Finance中发现一个可能导致150亿美元Rug Pull损失的漏洞。OpenZeppelin通过Immunifi披露该问题，该漏洞已被修复。
OpenZeppelin发文称，2021年末，作为针对Coinbase安全审计的一部分，OpenZeppelin对Convex Finance协议进行了安全审计。安全研究小组发现了一个漏洞，如果多重签名钱包（multisig）三个匿名签名者中的两个人利用该漏洞，将会使Convex multisig直接控制Convex的锁仓资产，当时价值大约150亿美元。Convex文件明确指出这种控制是不可能的。这个漏洞后来被Convex团队修复了。该漏洞从未被利用，也没有任何资金损失。（The Block）
其它快讯：
Sweatcoin开发商Sweat Economy完成1300万美元融资:7月28日消息，健康和健身应用Sweatcoin开发商Sweat Economy完成1300万美元融资，Spartan Capital领投，Electric Capital、OKX Blockdream Ventures、Goodwater Capital和GSR Capital等参投。Sweat Economy将利用这笔资金扩大其原生代币SWEAT在其生态系统中的使用，包括在Sweatcoin应用程序中。（TheBlock）[2022/7/28 2:44:06]
PandaID和Conflux合作为用户提供合规的区块链服务:据官方消息，PandaID和Conflux合作为用户提供合规的区块链服务，未来产品会进一步丰富服务，支持NFT行业生态的发展。
熊猫链信PandaID提供基于web3.0的分布式身份认证，利用区块链技术提供用户统一的账户体系。PandaID构建了区块链上的底层基础设施，为NFT和元宇宙的发展提供了必要的身份认证基础。PandaID严格执行NTK原则，不收集用户姓名、地址、邮箱、ip地址和电话等个人信息；也不收集交易信息、余额，亦不存储用户的资产。[2021/7/9 0:39:42]
动态 | 前ConsenSys Ventures负责人加入Dusk Network:前ConsenSys Ventures负责人Kavita Gupta刚刚加入区块链项目Dusk Network，将担任其非执行董事会主席。这家总部位于阿姆斯特丹的公司开发了一套免授权的区块链，供公司对其股权进行代币化。（the block）[2019/8/31]
郑重声明： Convex Finance已修复可能导致150亿美元Rug Pull损失的漏洞版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。