Equalizer加入MeterPassport，將使用Meter跨鏈方案實現跨鏈

以太坊擴容解決方案Meter和去中心化交易平臺Equalizer圍繞其閃電貸功能建立了合作關系，Equalizer 將加入 Meter 的跨鏈互操作性基礎設施 MeterPassport，實現在各條鏈之間的資產轉移和合約的跨鏈調用。

Meter 是一個內置 Metastable coin 的去中心化以太坊擴容解決方案，MeterPassport 是 Meter 團隊開發的跨鏈橋技術。Equalizer 是建立在可拓展去中心化基礎設施的閃電貸專用市場，可處理不斷增長的去中心化的借款和貸款。

Espresso Sequencer測試網版本Doppio已對公眾開放:8月5日消息，Espresso Sequencer測試網版本Doppio已對公眾開放，本次公開發布主要包括兩方面內容：將Espresso Sequencer demo版本與Polygon zkEVM的分支公開發布，用戶可以向在去中心化的Espresso Sequencer上運行的Polygon zkEVM分支提交交易。；發布Doppio測試網的基準測試結果。[2023/8/5 16:20:10]

加密貨幣交易所CrossTower與大宗經紀公司Bequant簽署收購協議:金色財經報道，加密貨幣交易所CrossTower宣布已簽署協議，收購大宗經紀業務和數字資產交易所Bequant，交易條款沒有披露。據新聞稿稱，此次收購將使CrossTower能夠在全球范圍內擴張并增加600多個交易所客戶，Bequant創始人兼首席執行官George Zarya表示，“市場需要為下一階段的成熟進行整合。毫無疑問，隨著更嚴格的監管和更大的資產負債表，市場將繼續增長和發展，并將重新贏得投資者的信任”。

CrossTower于2020年5月推出，旨在迎合機構投資者的需求。它獲得了由技術投資者和Mangrove Capital聯合創始人Gerard Lopez牽頭的600萬美元種子輪融資，除了收購公告，CrossTower還推出了由Lydian Group支持的新加密ESG基金。[2022/11/30 21:11:19]

慢霧：Equalizer Finance被黑主要在于FlashLoanProvider合約與Vault合約不兼容:據慢霧區消息，6 月 7 日，Equalizer Finance 遭受閃電貸攻擊。慢霧安全團隊以簡訊形式將攻擊原理分享如下：

1. Equalizer Finance 存在 FlashLoanProvider 與 Vault 合約，FlashLoanProvider 合約提供閃電貸服務，用戶通過調用 flashLoan 函數即可通過 FlashLoanProvider 合約從 Vault 合約中借取資金，Vault 合約的資金來源于用戶提供的流動性。

2. 用戶可以通過 Vault 合約的 provideLiquidity/removeLiquidity 函數進行流動性提供/移除，流動性提供獲得的憑證與流動性移除獲得的資金都受 Vault 合約中的流動性余額與流動性憑證總供應量的比值影響。

3. 以 WBNB Vault 為例攻擊者首先從 PancekeSwap 閃電貸借出 WBNB

4. 通過 FlashLoanProvider 合約進行二次 WBNB 閃電貸操作，FlashLoanProvider 會先將 WBNB Vault 合約中 WBNB 流動性轉給攻擊者，隨后進行閃電貸回調。

5. 攻擊者在二次閃電貸回調中，向 WBNB Vault 提供流動性，由于此時 WBNB Vault 中的流動性已經借出一部分給攻擊者，因此流動性余額少于預期，則攻擊者所能獲取的流動性憑證將多于預期。

6. 攻擊者先歸還二次閃電貸，然后從 WBNB Vault 中移除流動性，此時由于 WBNB Vault 中的流動性已恢復正常，因此攻擊者使用添加流動性獲得憑證所取出的流動性數量將多于預期。

7. 攻擊者通過以上方式攻擊了在各個鏈上的 Vault 合約，耗盡了 Equalizer Finance 的流動性。

此次攻擊的主要原因在于 Equalizer Finance 協議的 FlashLoanProvider 合約與 Vault 合約不兼容。慢霧安全團隊建議協議在進行實際實現時應充分考慮各個模塊間的兼容性。[2022/6/8 4:09:22]