Kronos Research：被攻擊事件共造成2600萬美元損失，將由內部承擔

金色財經報道，加密量化公司Kronos Research在社交媒體上表示，本次被攻擊事件共造成2600萬美元的損失，所有損失將由內部承擔，任何合作伙伴都不會受到影響。將優先為交易所和代幣項目提供流動性服務。

其它快訊：

BlackRockiShares高管：公司目前沒有推出加密貨幣ETF的計劃:11月12日消息，貝萊德安碩（BlackRockiShares）和指數投資全球主管、貝萊德全球執行委員會成員SalimRamji在接受FinancialNews采訪時表示，公司目前沒有推出加密貨幣交易所交易基金（ETF）的計劃。Ramji表示，“我個人認為穩定幣等加密貨幣，當然還有像分布式賬本技術這樣的技術，都是一種顛覆性的技術。”。然而Ramji也表示，由于“不透明”的監管框架以及流動性相關的擔憂，該資產管理公司正在推遲推出加密貨幣ETF。（CoinDesk）[2021/11/13 6:49:33]

上市公司Kronos將接受DOGE作為付款方式:金色財經報道，專注于空氣凈化技術的上市公司Kronos Advanced Technologies（KNOS）宣布將接受Dogecoin（DOGE）作為空氣凈化器和PPE用品的付款方式。[2021/2/2 18:39:32]

Akropolis重入攻擊事件：攻擊者使用自己構造token導致合約使用相同差值鑄幣兩次:11月14日，慢霧發布DeFi協議Akropolis重入攻擊事件簡析。內容顯示：

1. 攻擊者使用自己創建的token進行deposit，此時Akropolis合約會先記錄一次合約中所有代幣的總量；

2. Akropolis合約調用用戶自己創建的token的transferFrom函數的時候，攻擊者在transferFrom函數中重入Akropolis合約的deposit函數，并轉入DAI到Akropolis合約中；

3. 此時在重入的交易中，由于Akropolis合約會先獲取合約中所有代幣的總量，這個值和第一次調用deposit函數獲取的合約代幣總量的值一致；

4. Akropolis合約計算充值前后合約中代幣總量的差值，攻擊者在充值DAI后，會得到一定量的Delphi token，獲得token的數量就是充值DAI的數量；

5. 鑄幣完成后，流程回到第一次deposit往下繼續執行，這時合約會再次獲取合約中所有代幣的總量，這時由于在重入交易時，攻擊者已經轉入一定量的DAI，所以得到的代幣總余額就是攻擊者在重入交易完成后的代幣總余額；

6. 此時合約再次計算差值，由于第一次deposit的時候合約中所有代幣的總量已經保存，此時計算出來的差值和重入交易中計算的差值一致，Akropolis合約再次鑄幣給攻擊者。總結：攻擊者使用自己構造的token，對Akropolis合約的deposit函數進行重入，導致Akropolis合約使用相同的差值鑄幣了兩次，但是只觸發了一次轉賬，當攻擊者提現的時候，就可以提兩倍的收益，從而獲利。[2020/11/14 20:48:37]