LpdFi协议遭攻击损失70万美元,攻击者利用闪电贷和价格操纵获利
相关推荐
Defimon:BNB Chain 上 LpdFi 遭受闪电贷攻击,损失约 69 万美元资金
Foresight News 消息,据 Defimon Alerts 监测,BNB Chain 上 LpdFi 遭受闪电贷攻击,损失约 69 万美元资金。根本原因在于 LpdFi 的 Lpd.price()直接从 PancakeSwap LPD/USDC 交易对的现货储备中获取 LPD 价格,没有 TWAP 或操纵防护。攻击者通过闪电贷借入 USDC,操纵交易对储备,从而使订单的 uAmount 将「利息」价值远远高于其 LPD 抵押品的价值。然后 claimInterest()通过调用 removeLp()来支付这一膨胀的利息,燃烧协议自身的 PancakeSwap LP 头寸以提取 USDC,并将 99% 转发给调用者。整个 LpdFi LP 栈(约 168 万 LP)被提取,并在单笔交易中向攻击者支付约 69.3 万枚 USDC。
DWF Labs联创回应DEXE抛售传闻:因资金费率转负平仓对冲,出售现货增加现金储备
PANews 8月4日消息,DWF Labs联合创始人Andrei Grachev发文回应近期关于DEXE交易的市场猜测,称相关交易均可通过中心化交易所记录核实。 Grachev表示,DWF Labs的DEXE交易过程如下:2024年大量买入DEXE、2025年部分卖出获利、10月10日前后再次大量买入DEXE、2026年上半年对收益进行套期保值、当资金费率转为负值后,被迫平仓空头,并通过出售部分DEXE现货增加现金储备。 Grachev称,所有买卖操作均通过中心化交易所完成,交易平台掌握相关账户信息,并批评部分付费KOL传播“误导性信息”。
7月DEX与CEX现货交易量比例创新高,达24.14%
PANews 8月2日消息,据 The Block 数据面板显示,7 月 DEX 与 CEX 的现货交易量比创下历史新高,达到 24.14%。
OpenAI发布开源版Codex Security CLI
PANews 7月29日消息,据科创板日报报道,OpenAI当地时间7月28日在社交媒体平台X发文称,已发布开源版Codex Security CLI。用户现可利用该工具扫描代码仓库、跨多次运行追踪发现的问题、验证修复结果,并将安全检查纳入持续集成和持续交付(CI/CD)流程。OpenAI表示,该产品目前仍处于早期发布阶段,未来将根据用户反馈持续改进。
过去一周Robinhood Chain代币化股票日均DEX交易量超越Solana
PANews 7月29日消息,据The Defiant报道,Robinhood Chain上线三周,过去一周代币化股票日均DEX交易量达2,970万美元,超过Solana上xStocks(1,110万美元)和Backpack的Sunrise(1,340万美元)之和。代币化英伟达以1,390万美元领跑,SpaceX、苹果和GameStop分别达620万、450万和220万美元。增长源于Bankr和long.xyz平台允许用户发行以代币化股票流动性为支撑的Meme币,Meme币的流动性池包含代币化股票作为抵押品,Meme币交易间接带动股票代币交易量。
灵光App上线“一键部署”,支持Codex、Claude Code等AI应用直接发布
PANews 7月28日消息,据36氪报道,近日,灵光App上线闪应用“一键部署”功能,并向所有用户开放。用户使用Codex、ClaudeCode、Cursor、Qoder、Trae、Workbuddy等AI工具创建的应用,可通过灵光提供的部署Skill,一键发布为“灵光闪应用”,并同步在PC端和灵光App内展示与分发。同时,灵光还开放了包括大模型、搜索、LBS、地图、存储等在内的30余项免费API能力。