实盘跟单APP目前已上线，用户可以在APP端进行使用实盘跟单。通过手机端，用户可更方便快捷地享受充值，交易，提现，跟单，查看跟单账户，收益情况等各项服务！关于实盘跟单APP上线以及如何下载，请参考：https://www.gate.io/zh/article/28497更多关于如何使用实盘跟单APP，请参考：https://www.gate.io/zh/help/quants/copy-trading/28535/copy-trading-app-v3.10.1-functions-guide本次活动简介
为让更多用户了解使用实盘跟单APP，我们推出本次神秘奖池活动。不管您是不是实盘跟单的使用者，均可参加本次活动。活动共开设4个奖池，用户可同时参与，奖金可叠加，单人最高可赢得$130！您只需要点击我们的宣传链接即可轻松解锁$100，继续在表单中填写您的UID，提交使用截图，即刻解锁$300！快参与吧！实盘跟单是什么？
Beosin：sDAO项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin?EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的sDAO项目遭受漏洞攻击，Beosin分析发现由于sDAO合约的业务逻辑错误导致，getReward函数是根据合约拥有的LP代币和用户添加的LP代币作为参数来计算的，计算的奖励与用户添加LP代币数量正相关，与合约拥有总LP代币数量负相关，但合约提供了一个withdrawTeam的方法，可以将合约拥有的BNB以及指定代币全部发送给合约指定地址，该函数任何人都可调用。而本次攻击者向其中添加了LP代币之后，调用withdrawTeam函数将LP代币全部发送给了指定地址，并立刻又向合约转了一个极小数量的LP代币，导致攻击者在随后调用getReward获取奖励的时候，使用的合约拥有总LP代币数量是一个极小的值，使得奖励异常放大。最终攻击者通过该漏洞获得的奖励兑换为13662枚BUSD离场。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/21 7:53:09]
Gate.io实盘跟单产品是让跟单用户可以同步复制交易达人带单员合约操作行为的交易辅助工具。带单员操作性更高，可通过优秀的交易操作，吸引更多跟单用户进行跟单，创造更大的分红空间。跟单用户跟随带单员无需额外支付费用，只需将跟单产生利润中一小部分支付给交易员即可。点击进入：与最优秀的交易员同行实盘跟单交易员教程：https://www.gate.io/zh/help/quants/copy-trading/26923/gate.io-copy-trading-traders-guide实盘跟单跟单员教程：https://www.gate.io/zh/help/quants/copy-trading/26922/gate.io-copy-trading-copiers-guide更多关于实盘跟单的教程：https://www.gate.io/zh/help/quants/copy-trading活动详情：4把钥匙解锁单人$130
慢雾：GenomesDAO被黑简析:据慢雾区hacktivist消息，MATIC上@GenomesDAO项目遭受黑客攻击，导致其LPSTAKING合约中资金被非预期的取出。慢雾安全团队进行分析有以下原因：
1.由于GenomesDAO的LPSTAKING合约的initialized函数公开可调用且无权限与不可能重复初始化限制，攻击者利用initialized函数将合约的stakingToken设置为攻击者创建的虚假LP代币。
2.随后攻击者通过stake函数进行虚假LP代币的抵押操作，以获得大量的LPSTAKING抵押凭证。
3.获得凭证后再次通过initialized函数将合约的stakingToken设置为原先真是的LP代币，随后通过withdraw函数销毁LPSTAKING凭证获取合约中真实的LP抵押物。
4.最后将LP发送至DEX中移除流动性获利。
本次事件是因为GenomesDAO的LPSTAKING合约可被任意重复初始化设置关键参数而导致合约中的抵押物被恶意耗尽。[2022/8/7 12:07:06]
活动周期：2022.11.0711:00:00(UTC)~2022.11.1711:00:00(UTC)活动快速入口通道注意：所有奖池均可叠加！解锁第1个奖池入口：https://gleam.io/vcPec/1gleam100解锁第2~4个奖池入口：https://go.gate.io/w/r5m4eAOS第1把钥匙：完成gleam的任务，并完成相关的任务，即可解锁$100！
慢雾：DEUS Finance 二次被黑简析:据慢雾区情报，DEUS Finance DAO在4月28日遭受闪电贷攻击，慢雾安全团队以简讯的形式将攻击原理分享如下:
1.攻击者在攻击之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。
2.在几个小时后攻击者先从多个池子闪电贷借出143200000USDC。
3.随后攻击者使用借来的USDC在BaseV1Pair进行了swap操作，兑换出了9547716.9个的DEI，由于DeiLenderSolidex中的getOnChainPrice函数是直接获取DEI-USDC交易对的代币余额进行LP价格计算。因此在此次Swap操作中将拉高getOnChainPrice函数获取的LP价格。
4.在进行Swap操作后，攻击者在DeiLenderSolidex合约中通过borrow函数进行借贷，由于borrow函数中用isSolvent进行借贷检查，而在isSolvent是使用了getOnChainPrice函数参与检查。但在步骤3中getOnChainPrice的结果已经被拉高了。导致攻击者超额借出更多的DEI。
5.最后着攻击者在把用借贷出来DEI兑换成USDC归还从几个池子借出来的USDC，获利离场。
针对该事件，慢雾安全团队给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/4/28 2:37:18]
奖励：根据得分最高的10个用户，每个用户最高奖励$10点击获得第1把解锁钥匙：https://gleam.io/vcPec/1gleam100第2把钥匙：使用实盘跟单APP进行交易，并将手机APP上的截图上传到表单中，越高的累计收益额越可解锁$200！
Harvest.Finance被黑事件简析:10月26号，据慢雾区消息 Harvest Finance 项目遭受闪电贷攻击，损失超过 400 万美元。以下为慢雾安全团队对此事件的简要分析。
1. 攻击者通过 Tornado.cash 转入 20ETH 作为后续攻击手续费；
2. 攻击者通过 UniswapV2 闪电贷借出巨额 USDC 与 USDT；
3. 攻击者先通过 Curve 的 exchange_underlying 函数将 USDT 换成 USDC，此时 Curve yUSDC 池中的 investedUnderlyingBalance 将相对应的变小；
4. 随后攻击者通过 Harvest 的 deposit 将巨额 USDC 充值进 Vault 中，充值的同时 Harvest 的 Vault 将铸出 fUSDC，而铸出的数量计算方式如下：
amount.mul(totalSupply()).div(underlyingBalanceWithInvestment());
计算方式中的 underlyingBalanceWithInvestment 一部分取的是 Curve 中的 investedUnderlyingBalance 值，由于 Curve 中 investedUnderlyingBalance 的变化将导致 Vault 铸出更多的 fUSDC；
5. 之后再通过 Curve 把 USDC 换成 USDT 将失衡的价格拉回正常；
6. 最后只需要把 fUSDC 归还给 Vault 即可获得比充值时更多的 USDC；
7. 随后攻击者开始重复此过程持续获利；
其他攻击流程与上诉分析过程类似。参考交易哈希：0x35f8d2f572fceaac9288e5d462117850ef2694786992a8c3f6d02612277b0877。
此次攻击主要是 Harvest Finance 的 fToken(fUSDC、fUSDT...) 在铸币时采用的是 Curve y池中的报价(即使用 Curve 作为喂价来源)，导致攻击者可以通过巨额兑换操控预言机的价格来控制 Harvest Finance 中 fToken 的铸币数量，从而使攻击者有利可图。[2020/10/26]
奖励：根据您的中活动期间累计的收益额TOP10给予奖励，每人最高$20点击获得第2把解锁钥匙：https://go.gate.io/w/r5m4eAOS第3把钥匙：使用实盘跟单APP进行交易，并将手机APP上的截图上传到表单中，越高的交易量越可解锁单人$50！
奖励：活动期间，使用实盘跟单APP进行交易的所有用户，交易量最高的用户单人最高$50。点击获得第3把解锁钥匙：https://go.gate.io/w/r5m4eAOS第4把钥匙：使用实盘跟单APP进行追加投资，并将追加投资证明的手机截图上传到表单中，即可解锁单人$50！
奖励：活动期间，使用实盘跟单APP进行追加投资额的用户单人最高$50。点击获得第4把解锁钥匙：https://go.gate.io/w/r5m4eAOS注意事项：
1.请务必上传真实的在实盘跟单APP进行操作的手机截图，否则被判定无效参与；2.如想获得第2把钥匙的奖池，累计收益额必须>0USDT且交易量>$10000才算有效，否则无效参与；3.如想获得第3把钥匙的奖池，活动期间交易量>=$50000奖励有效；4.如想获得第4把钥匙的奖池，活动期间交易量>=$50000奖励有效，且追加投资金额>$130有效；5.本次奖品将以体验金或者点卡形式发放，奖品有效期为14天；6.不允许任何作弊行为出现，一经发现，取消所有奖励，并依平台规则做出处理；7.风险提示：请用户务必注意，虚拟币交易受市场，政策等多方面因素影响，市场波动大，涨跌难以预测，请务必注意市场风险，谨慎交易。本次活动的最终解释权归Gate.io所有如对本次活动或者实盘跟单产品任何问题，请通过TG或者添加客服方式联系我们：实盘TG群：https://t.me/Gateio_Copy_TradingTG客服联系方式：https://t.me/Kris88601加密货币之门在Gate.io，安全，快捷，轻松交易超过1400种加密货币新用户请点击注册Gate.io。老用户推荐他人注册，获得40%佣金！点击立刻下载iOS/Android版App2022.11.07
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。