BlockSec：Exactly Protocol被攻擊的根本原因是#insufficient_check

8月18日消息，BlockSec發推稱，DeFi借貸協議Exactly Protocol被攻擊的根本原因是#insufficient_check，攻擊者通過直接傳遞未經驗證的虛假市場地址，并將_msgSender更改為受害者地址，從而繞過DebtManager合約杠桿函數中的許可檢查。然后，在不受信任的外部調用中，攻擊者重新進入DebtManager合約中的 crossDeleverage函數，并從_msgSender種盜取抵押品。

其它快訊：

BlockFi前雇員：曾警告信用風險，但高管不予理會:金色財經報道，加密借貸平臺BlockFi一位前雇員表示，早在2020年，公司就不鼓勵員工在書面內部溝通中描述風險，以避免承擔責任。前借款人表示，除了降低抵押品要求外，BlockFi的盡職調查流程也存在缺陷。借款人的可用信貸是根據他們的資產決定的，但 BlockFi 和其他貸方未能調查潛在借款人持有的資產的規模和質量。與Voyager和其他加密貸款機構一樣，BlockFi 接受了對沖基金和自營交易公司的未經審計的資產負債表，前借款人表示，這為借款方留下了操縱空間。[2022/12/9 21:32:43]

Blockchain Capital任命前貝萊德高管擔任資本形成業務負責人:8月25日消息，Blockchain Capital宣布任命前貝萊德高管Jason Di Piazza擔任資本形成（Capital Formation）業務負責人，領導該機構的融資、客戶參與、以及新投資戰略和發展相關工作。Jason Di Piazza還曾在Farallon Capital Management負責東海岸和拉丁美洲的業務發展和巴克萊銀行全球投資者機構客戶業務部門工作。（Altassets）[2022/8/25 12:48:46]

Valereum Blockchain擬收購直布羅陀證券交易所80%股權，尚待監管機構批準:10月25日消息，Valereum Blockchain PLC從Global Exchange Group手中收購直布羅陀證券交易所（Gibraltar Stock Exchange）80%的股權，Global Exchange Group將保留20%的股權。交易細節未披露節。此外，Valereum表示，該公司以每股40便士的價格發行了500萬股新股，在扣除費用前募資200萬英鎊。在未來一年半的時間里，投資者每購買兩股新股，將獲得每股80便士的認股權證。這些新股相當于該公司擴大后資本的7.0%。Valereum表示，收購還需要得到直布羅陀金融服務委員會的批準，Valereum將尋求批準將該交易所變成支持法幣和加密貨幣（包括比特幣和狗狗幣）的交易場所。（London South East）[2021/10/25 20:55:40]