亲爱的用户：
DigiFinex将于2020年5月26日11:35(GMT8)-6月26日24:00(GMT8)联合BTC123&太空狗社区开启“角逐社区王”邀请排行赛奖励活动，具体活动规则如下：
活动时间：2020年5月26日11:35(GMT8)-6月26日24:00(GMT8)
奖励发放：活动结束后7个工作日内
?角逐社区王，瓜分10000USDT奖励
前Nova Labs首席产品官将加入Helium基金会担任其首席执行官:11月2日消息，去中心化无线通信网络 Helium 发文称，前 Nova Labs 首席产品官 Abhay Kumar 将加入 Helium 基金会担任首席执行官，来自 Strata 的 Solana 工程团队已被收购，以将所有协议开发迁移到 Helium 基金会。[2022/11/2 12:10:31]
1、活动期间，所有参赛社区长每邀请5个真实用户，官方将注入10USDT奖励进入奖金池，奖金池10000USDT封顶，获得前三的社区长按照邀请实际情况瓜分奖池所有USDT奖金
安全团队：跨链DEX聚合器Transit Swap因任意外部调用问题被黑，被盗资金规模超2300万美元:10月2日消息，据慢雾安全团队情报，2022年10月2号跨链DEX聚合器TransitSwap项目遭到攻击，导致用户资产被非预期的转出。慢雾安全团队分析评估此次被盗资金规模超过2300万美元，黑客地址为0x75F2...FD46和0xfa71...90fb。接着对此次攻击过程进行了分析：
1. 当用户在Transit Swap进行swap时，会先通过路由代理合约(0x8785bb...)根据不同的兑换类型选择不同的路由桥合约。随后路由桥合约(0x0B4727...)会通过权限管理合约(0xeD1afC...)的 claimTokens 函数将用户待兑换的代币转入路由桥合约中。因此在代币兑换前用户需要先对权限管理合约(0xeD1afC...)进行授权。
2. 而 claimTokens 函数是通过调用指定代币合约的 transferFrom 函数进行转账的。其接收的参数都由上层路由桥合约(0x0B4727...)传入，本身没有对这些参数进行任何限制只检查了调用者必须为路由代理合约或路由桥合约。
3. 路由桥合约(0x0B4727...)在接收到用户待兑换的代币后会调用兑换合约进行具体的兑换操作，但兑换合约的地址与具体的函数调用数据都由上层路由代理合约(0x8785bb...)传入，路由桥合约并未对解析后的兑换合约地址与调用数据进行检查。
4. 而代理合约(0x8785bb...)对路由桥合约(0x0B4727...)传入的参数也都来自于用户传入的参数。且代理合约(0x8785bb...)仅是确保了用户传入的 calldata 内各数据长度是否符合预期与所调用的路由桥合约是在白名单映射中的地址，未对 calldata 数据进行具体检查。
5. 因此攻击者利用路由代理合约、路由桥合约与权限管理合约均未对传入的数据进行检查的缺陷。通过路由代理合约传入构造后的数据调用路由桥合约的 callBytes 函数。callBytes 函数解析出攻击者指定的兑换合约与兑换数据，此时兑换合约被指定为权限管理合约地址，兑换数据被指定为调用 claimTokens 函数将指定用户的代币转入攻击者指定的地址中。实现了窃取所有对权限管理合约进行授权的用户的代币。
此次攻击的主要原因在于 Transit Swap 协议在进行代币兑换时并未对用户传入的数据进行严格检查，导致了任意外部调用的问题。攻击者利用此任意外部调用问题窃取了用户对Transit Swap授权的代币。
截止到目前，黑客已将 2,500 BNB 转移到 Tornado Cash，剩余资金分散保留在黑客地址中。经过黑客痕迹分析发现，黑客存在从 LATOKEN 等平台存提款的痕迹。慢雾 MistTrack 将持续跟进被盗资金的转移以及黑客痕迹的分析。[2022/10/2 18:37:27]
2、获得第一名的社区，赠送免费ERC20上币资格一次
美国加密矿企热度高涨，德州电网已超预期负荷:8月28日消息，加密货币的矿企正在加速推进他们在德克萨斯州的发展，这远超出当局预期，将会使该州的用电量飙升。
周五，美国Electric Reliability Council of Texas在一封电子邮件中表示，已有足够多的矿工申请连接到德州的电网，达330亿瓦的电力，这比电网运营商的CEO在今年4月的预期还要多三分之一，相当于整个纽约州供电的供电需求。
据此前报道，美国得克萨斯州的共和党官员渴望确保德克萨斯州建立起加密货币中心的地位，尽管一些立法者担心该行业可能使已经紧张的电网负担过重。（彭博社）[2022/8/28 12:54:04]
3、获得前十的社区长，赠送永久VIP5等级个人手续费优惠和一级50%二级20%的邀请手续费返佣奖励
4、获得第一名的社区长额外奖励500万DOGZ，获得第二名的社区长额外奖励300万DOGZ，获得第三名的社区长额外奖励200万DOGZ
?成为参赛社区长，拿高额拉新和返佣收入
1、活动期间，凡是报名参与邀请排名赛活动的社区长，直接赠送一级20%二级10%交易手续费返佣奖励。
2、社区长每邀请1位好友注册7日内法币入金并完成首笔交易，即可获得2USDT奖励，每整点发放一次，上不封顶。
?被邀请人福利
1、活动期间，所有社区长邀请的真实用户，每人将额外获得8888DOGZ奖励，共奖励2000万DOGZ，先到先得，奖完即止。
2、社区长邀请的真实用户注册7日内法币入金并完成首笔交易，即可获得等值20人民币的BTC奖励。
点此报名参与“角逐社区王”
感谢您的支持！
DigiFinex团队2020年05月23日
DigiFinex社群：
QQ群：点击加入
官方微信客服：TTTTTTbaobao
telegram交流群：https://t.me/DigiFinexcn
telegramOfficialCommunity：https://t.me/DigiFinexEN
官方twitter：https://twitter.com/digifinex
DigiFinex交易所(digifinex.com)DIGIFINEXLIMITED.保留对本活动拥有随时调整权及最终解释权
?
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。