Punk 6965新出價達2000 ETH，價值約670萬美元

CryptoPunks Bot數據顯示，Punk 6965新出價達2000 ETH，當前價值約670萬美元，出價者地址0xc6f2d8cec51d42307f2e6c1d8f4f10b69bcf879c。根據Larva Labs，該Punk目前由地址0x99b57c09f37a3657e2215afd59f7b4de98bce3ff擁有，報價4210 ETH（約1400萬美元）。

蘇富比因藏家開拍前反悔取消拍賣104枚CryptoPunks:2月24日消息，此前宣布于 2 月 23 日與蘇富比合作拍賣 104 枚 CryptoPunks 的收藏家 0x650d 于開拍前反悔，發文“不好意思，我決定 HODL”，故導致拍賣取消。

此前報道，據蘇富比拍賣行官方公告顯示，蘇富比將于 2 月 23 日拍賣 104 個 Cryptopunks，按照當時價格計算，本次拍賣的 NFT 售價預計在 2000-3000 萬美元之間。按照公告披露內容顯示，這些 Punk NFT 在 2021 年 8 月被匿名收藏家 0x650d 購買，蘇富比允許中標者使用現金或加密貨幣支付，屆時還將舉辦 VIP 晚宴和 DJ 派對，以及其他現場活動。[2022/2/24 10:12:32]

GameFi項目Tap Monster更換名稱為PunkMonster:據TapMonster官方信息，11月30日，該項目經社區投票，已更換名稱為PunkMonster。PunkMonster是一款基于幣安智能鏈構建的RPG戰斗升級玩賺收集游戲，玩家通過招募Punks英雄獲取令牌獎勵，制造英雄出售芯片獲取獎勵。PunkMonster由英國加密基金Imcrypto Capital 與 GoMega Capital共同參與孵化。[2021/11/30 12:40:53]

安全公司：Punk Protocol被黑因其CompoundModel的Initialize函數未做重復初始化檢查:據慢霧區消息，去中心化年金協議 Punk Protocol 在公平啟動的過程中遭遇攻擊，慢霧安全團隊以簡訊形式將攻擊原理分享如下：

1.攻擊者調用CompoundModel合約的Initialize函數進行重復初始化操作，將合約Forge角色設置為攻擊者指定的地址。

2.隨后攻擊者為了最大程度的將合約中資金取出，其調用了invest函數將合約中的資金抵押至Compound中，以取得抵押憑證cToken。

3.最后攻擊者直接調用withdrawToForge函數將合約中的cToken轉回Compound獲取到對應的底層資產并最終將其轉給Forge角色。

4.withdrawToForge函數被限制只有Forge角色可以調用，但Forge角色已被重復初始化為攻擊者指定的地址，因此最終合約管理的資產都被轉移至攻擊者指定的地址。總結：本次攻擊的根本原因在于其CompoundModel的Initialize函數未做重復初始化檢查，導致攻擊者直接調用此函數進行重復初始化替換Forge角色，最終造成合約管理的資產被盜。

總結：本次攻擊的根本原因在于其 CompoundModel 的 Initialize 函數未做重復初始化檢查，導致攻擊者直接調用此函數進行重復初始化替換 Forge 角色，最終造成合約管理的資產被盜。[2021/8/12 1:51:06]