Dymension #1提案已獲投票通過

2月14日消息，Dymension #1提案“增加BlockParams中的max_bytes和max_gas以提高最大TPS”已獲投票通過。

其它快訊：

dYdX V4近24小時交易量達7.59億美元:金色財經報道，據CoinMarketCap數據，dYdX V4近24小時交易量達7.59億美元，目前為759,200,253美元，超過Uniswap V3（553,646,003美元）。[2024/1/16 20:21:37]

dYdX創始人：YFI價格暴跌是故意針對dYdX發起的攻擊:金色財經報道，dYdX創始人Antonio在社交媒體X發文表示，在過去幾天，dYdX的YFI未平倉合約從80萬美元飆升至6700萬美元。基本上所有這些都是由一個人所為。兩周前他試圖以類似的方式攻擊dYdX SUSHI市場，但沒有成功。dYdX上的YFI未平倉合約比其他任何交易所都高。在價格暴跌之前，我們確實采取行動以提高YFI的初始保證金比率，但最終未能成功抵御攻擊。攻擊者在價格崩潰之前從dYdX提取了大量USDC。現貨市場上YFI的價格暴跌似乎是故意針對dYdX上大額未平倉合約發起的攻擊，我們仍在與中心化交易所溝通。這一信息強烈地使我認為這是由一名資金充足的攻擊者進行的一次市場操縱，旨在耗盡dYdX的保險池資金。我們將公開并與執法機構分享所有相關信息。[2023/11/19 18:12:06]

安全團隊：dydx的SDK用了一個惡意的第三方組件，可能導致用戶憑據泄露:9月24日消息，據Beosin EagleEye平臺輿情監測顯示，Maciej Mensfeld發現的服務器異常文件http://api.circle-cdn.com/setup.py，通過對比代碼，發現與樣某樣本庫中的一份惡意代碼樣本一致 https://dwz.win/azUF

Beosin安全團隊深入分析發現攻擊者通過在本機執行以下代碼獲取系統敏感信息：接著利用socket庫函數gethostname提取dns解析，同時獲取當前用戶基本信息并進行數據封裝。然后將組裝好的信息利用curl命令以文件格式發到api.circle-cdn.com的服務器上，以隨機數字命名的txt格式，執行上傳之后并做了清理工作，沒有留下生成的臨時文件。

Beosin安全團隊總結：此腳本目的是獲取用戶計算機上的敏感配置文件，有些配置文件可能會導致重要的賬戶憑證信息失竊，會帶來較大的風險。[2022/9/25 7:19:25]