Fairyproof：Dego被攻擊的原因高度疑似其私鑰被盜，損失超230萬美元

2月10日消息，Fairyproof發文表示，DeFi應用Dego Finance遭到攻擊。項目在Uniswap和Pancake的流動性池已經枯竭。Dego團隊正在和相關中心化交易所如幣安等溝通，以關掉DEGO代幣的存款防止黑客通過交易所套現。

相關資金已被轉移到BSC上的地址：0x118203B0f2A3ef9e749D871C8fEF5e5e55ef5C91和以太坊上的地址：0x118203B0f2A3ef9e749D871C8fEF5e5e55ef5C91

Dego被攻擊的原因高度疑似其私鑰被盜，導致接下來其LP流動性被撤，BNB直接提走，DOGE在1inch4上被兌換成BNB提走。

其中DOGE在inch4上兌換的交易參見：

https://bscscan.com/tx/0xbbc742b252b77051f140606550613779523722a3166c81e1f2c30d6836d09cf2

在BSC上Dego LP流動性被撤離的交易見：https://bscscan.com/tx/0xfd70496e7b88398ec2cc07eb536e613a12406abc62b055ffa61cb8a84d24c686

在以太坊上Dego LP流動性被撤離的交易見：https://etherscan.io/tx/0x0d905fc5e285dc9f8bd27af2c0f23ccecf05001aa8357dbba3d6fb60a831de89

在以太坊上ETH被轉移的交易見：https://etherscan.io/tx/0x0d905fc5e285dc9f8bd27af2c0f23ccecf05001aa8357dbba3d6fb60a831de89

在上述攻擊中，在BSC上至少損失 2613.4個BNB，在以太坊上至少損失 378.75795807個ETH，合計損失超過 2,301,086 美元。

FAIRY完成挖礦獎勵首次減產:據官方消息，FairySwap平臺權益憑證FAIRY已于3月30日8:00（UTC+8）完成首次減產，區塊獎勵從50,000 FAIRY減半至25,000 FAIRY。此外，FAIRY第二次減產將于本次減產14天后進行。

FairySwap是構建在Findora上的首個自動做市商（AMM）去中心化交易所（DEX），是提供鏈上保密性和可編程隱私的新型區塊鏈。利用Findora的EVM，為用戶提供與以太坊和幣安智能鏈等L1鏈的極速跨鏈交換。[2022/3/30 14:27:14]

FairySwap推出女性NFT系列“Pixie Power”:據官方消息，FairySwap在國際婦女節推出女性NFT系列，取名為“Pixie Power”，意思是記錄與祝賀那些正在創造數字元宇宙未來的女性們。FairySwap官方提到，FairyNFTs不僅是藝術收藏品和Fairy元宇宙中的身份標識，還是Fairy 生態中的實用工具，可以用于Staking和給予擁有者特殊的治理權利。FairyNFTs的持有者將有資格在未來的FaiySwap活動中提前進入白名單，并將能夠在即將推出的RPG游戲“Fairyverse”中使用他們的NFTs。

據此前報道，FairySwap是構建在Findora公鏈上的首個自動做市商（AMM）去中心化交易所（DEX）。[2022/3/9 13:46:09]

動態 | 以太坊FairWin類資金盤項目存在合約余額被“掏空”風險:據PeckShield態勢感知平臺數據顯示，近日，一個名為FairWin的資金盤項目尤為引人矚目，其每日Gas利用率占比達到以太坊網絡可承載Gas總量的近半數。PeckShield安全人員深入分析發現，FairWin智能合約存在一個致命缺陷，用戶可以制造虛假投注撈取獎池剩余資金。具體而言：FairWin智能合約存在一個remedy() 接口，倘若合約Owner沒有通過closeAct() 關閉actStu 時，任何用戶都可以通過remedy() 接口修改投注數據，進而實現在0投入的情況下，偽造大量資金投入，并通過userWithDraw() 將合約余額獎金取出。截至目前，尚沒有已知攻擊發生，且FairWin合約Owner已經將actStu關閉，潛在威脅暫時得以排除，但以太坊網絡上尚存在類FairWin仿盤，均可能存在此類漏洞威脅。PeckShield建議玩家在參與此類資金盤游戲時，應警惕此類威脅，并及時將已投注資金取出，確保數字資產免受攻擊損失。[2019/9/27]