亲爱的PEARCOIN用户：
雪梨交易所《雪梨十月限定奖励》活动已结束，已经对满足活动要求的全部有效用户发放奖励，您可在个人账户查看奖励明细。
感谢您对PEARCOIN的关注与支持！
Beosin：Avalanche链上Platypus项目损失850万美元攻击事件解析:2月17日，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、 预警与阻断平台监测显示，Avalanche链上的Platypus项目合约遭受闪电贷攻击，Beosin安全团队分析发现攻击者首先通过闪电贷借出4400万USDC之后调用Platypus Finance合约的deposit函数质押，该函数会为攻击者铸造等量的LP-USDC，随后攻击者再把所有LP-USDC质押进MasterPlatypusV4合约的4号池子当中，然后调用positionView函数利用_borrowLimitUSP函数计算出可借贷余额，_borrowLimitUSP函数会返回攻击者在MasterPlatypusV4中质押物品的价值的百分比作为可借贷上限，利用该返回值通过borrow函数铸造了大量USP（获利点），由于攻击者自身存在利用LP-USDC借贷的大量债务（USP），那么在正常逻辑下是不应该能提取出质押品的，但是MasterPlatypusV4合约的emergencyWithdraw函数检查机制存在问题，仅检测了用户的借贷额是否超过该用户的borrowLimitUSP（借贷上限）而没有检查用户是否归还债务的情况下，使攻击者成功提取出了质押品（4400万LP-USDC）。归还4400万USDC闪电贷后， 攻击者还剩余41,794,533USP，随后攻击者将获利的USP兑换为价值8,522,926美元的各类稳定币。[2023/2/17 12:12:32]
PEARCOIN团队
Beosin解析Reaper Farm遭攻击事件：_withdraw中owner地址可控且未作任何访问控制:8月2日消息，据 Beosin EagleEye 安全舆情监控数据显示，Reaper Farm 项目遭到黑客攻击，Beosin 安全团队发现由于_withdraw 中 owner 地址可控且未作任何访问控制，导致调用 withdraw 或 redeem 函数可提取任意用户资产。攻击者（0x5636 开头）利用攻击合约（0x8162 开头）通过漏洞合约（0xcda5 开头）提取用户资金，累计获利 62 ETH 和 160 万 DAI，约价值 170 万美元，目前攻击者（0x2c17 开头）已通过跨链将所有获利资金转入 Tornado.Cash。[2022/8/2 2:54:18]
2022年10月24日
浪潮集团王伟兵：标识解析、标识密码、区块链是构建工业区块链三个技术要素:金色财经现场报道，12月5日，2020世界区块链大会于武汉举办，会上浪潮集团区块链技术研究院首席架构师王伟兵演讲表示，消费互联网是实现人和人的连接的，工业互联网从技术上看更偏重物，工业互联网数量多，管理难度大，面向物的标识解析和密码学适合应用。标识解析的本质是提供名称映射的分布式数据库，构建工业区块链的三个技术要素是标识解析、标识密码、区块链。标识解析需要目录服务、数据共享，标识密码主要做设备身份认证、设备写入链，区块链则增强安全，完成可信交易。[2020/12/5 14:06:24]
微博：https://weibo.com/u/7641982141
Facebook：https://www.facebook.com/profile.php?id=100079976618768
Twitter：https://twitter.com/pearcoinpro
Reddit：https://www.reddit.com/user/Pearcoinpro
Instagram：https://www.instagram.com/pearcoinproo
Tumblr：https://www.tumblr.com/blog/pearcoinpro
Medium：https://medium.com/@pearcoinpro
Yotube：https://www.youtube.com/channel/UCnkiffQBERkqF8ts_BsUd4Q/featured
风险提示：数字货币是一种高风险的投资方式，请投资者谨慎购买，并注意投资风险。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。