亲爱的Dcoin用户：
为期七天的“万圣狂欢趴、找到糖果带回家”活动已圆满结束，本次活动共计发放奖励187,300USDT。共计5300用户获得补贴卡，感谢大家的热情参与！
获奖用户可在Dcoin首页福利中心领取体验金，如有任何疑问请联系在线客服咨询。
获奖名单：参与人数众多，显示获奖10名用户，获奖用户可在Dcoin首页福利中心领取体验金
UID奖励(USDT体验金)1228****02305001227****40955001226****79605001225****18255001224****56905001222****95555001221****34205001220****72855001241****06775001240****4542500?
Beosin：sDAO项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin?EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的sDAO项目遭受漏洞攻击，Beosin分析发现由于sDAO合约的业务逻辑错误导致，getReward函数是根据合约拥有的LP代币和用户添加的LP代币作为参数来计算的，计算的奖励与用户添加LP代币数量正相关，与合约拥有总LP代币数量负相关，但合约提供了一个withdrawTeam的方法，可以将合约拥有的BNB以及指定代币全部发送给合约指定地址，该函数任何人都可调用。而本次攻击者向其中添加了LP代币之后，调用withdrawTeam函数将LP代币全部发送给了指定地址，并立刻又向合约转了一个极小数量的LP代币，导致攻击者在随后调用getReward获取奖励的时候，使用的合约拥有总LP代币数量是一个极小的值，使得奖励异常放大。最终攻击者通过该漏洞获得的奖励兑换为13662枚BUSD离场。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/21 7:53:09]
活动详情：https://dcoindoc.zendesk.com/hc/zh-cn/articles/10184238788109--万圣狂欢趴-找到糖果带回家-20万USDT-无限量加成补贴卡等您领取-
慢雾：GenomesDAO被黑简析:据慢雾区hacktivist消息，MATIC上@GenomesDAO项目遭受黑客攻击，导致其LPSTAKING合约中资金被非预期的取出。慢雾安全团队进行分析有以下原因：
1.由于GenomesDAO的LPSTAKING合约的initialized函数公开可调用且无权限与不可能重复初始化限制，攻击者利用initialized函数将合约的stakingToken设置为攻击者创建的虚假LP代币。
2.随后攻击者通过stake函数进行虚假LP代币的抵押操作，以获得大量的LPSTAKING抵押凭证。
3.获得凭证后再次通过initialized函数将合约的stakingToken设置为原先真是的LP代币，随后通过withdraw函数销毁LPSTAKING凭证获取合约中真实的LP抵押物。
4.最后将LP发送至DEX中移除流动性获利。
本次事件是因为GenomesDAO的LPSTAKING合约可被任意重复初始化设置关键参数而导致合约中的抵押物被恶意耗尽。[2022/8/7 12:07:06]
体验金说明：
慢雾：DEUS Finance 二次被黑简析:据慢雾区情报，DEUS Finance DAO在4月28日遭受闪电贷攻击，慢雾安全团队以简讯的形式将攻击原理分享如下:
1.攻击者在攻击之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。
2.在几个小时后攻击者先从多个池子闪电贷借出143200000USDC。
3.随后攻击者使用借来的USDC在BaseV1Pair进行了swap操作，兑换出了9547716.9个的DEI，由于DeiLenderSolidex中的getOnChainPrice函数是直接获取DEI-USDC交易对的代币余额进行LP价格计算。因此在此次Swap操作中将拉高getOnChainPrice函数获取的LP价格。
4.在进行Swap操作后，攻击者在DeiLenderSolidex合约中通过borrow函数进行借贷，由于borrow函数中用isSolvent进行借贷检查，而在isSolvent是使用了getOnChainPrice函数参与检查。但在步骤3中getOnChainPrice的结果已经被拉高了。导致攻击者超额借出更多的DEI。
5.最后着攻击者在把用借贷出来DEI兑换成USDC归还从几个池子借出来的USDC，获利离场。
针对该事件，慢雾安全团队给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/4/28 2:37:18]
合约账户本金大于等于体验金金额才可领取，消耗比例为1:1
1、您领取10USDT体验金您的账户合约可用权益≥10USDT方可领取
2、体验金消耗=体验金使用内已实现盈亏-体验金使用的产生手续费-已回收的体验金
*奖励发放后需在48h内领取，有效期为5日*体验金支持平台所有合约币种使用
*体验金可抵扣手续费、资金费、盈亏
*体验金盈利可提现
*体验金不可划转，划转即回收
*体验金使用期间内出金将回收体验金
*体验金所产生手续费计入正常手续费中*活动期间，如有恶意刷单行为、批量注册小号等作弊行为或其他任何获取不正当利益的行为将导致奖励被没收。
*如有任何争议，Dcoin保留最终决定权。
风险提示：数字资产与一般的金融投资资产相比，随着投机性需求及国内外限制环境的变化，行情可能会发生巨变。即使发生损失，本数字资产的投资判断责任也将归属于投资者本人。请不要盲目投资，请慎重判断。
大币网(Dcoin)全球运营团队
2022年11月7日
加入我们
Telegram(Official):?https://t.me/dcoinofficial
Telegram(中文交流群):https://t.me/dcoinzhongwen
Twitter:?https://twitter.com/dcoinexchange
Medium:?https://medium.com/dcoin-exchange
Linkedin:?https://www.linkedin.com/company/dcoin-exchange/
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。