兩個地址持有73%以上的FTT代幣供應，其中FTX黑客為FTT第二大持幣者

11月28日消息，Etherscan.io數據顯示，11月27日，大約有24874個錢包持有FTT代幣，而FTT前兩大持幣地址持有73%以上的FTT代幣供應；其中最大持幣錢包持有195,869,338枚FTT，占全部供應量的59.55%；“FTX Accounts Drainer”黑客是FTT第二大持有者，持有4585萬枚FTT代幣（約合6144萬美元）。此外，Bitdao持有3,362,316枚FTT，Wormhole持有大約2,818,904枚FTT。

在FTX崩潰和申請破產之前，Alameda Research持有最大的FTT儲備之一。據報道，Alameda前首席執行官Caroline Ellison已離開香港逃往迪拜。（Bitcoin.com）

慢霧xToken被黑事件分析：兩個合約分別遭受“假幣”攻擊和預言機操控攻擊:據慢霧區消息，以太坊 DeFi 項目 xToken 遭受攻擊，損失近 2500 萬美元，慢霧安全團隊第一時間介入分析，結合官方事后發布的事故分析，我們將以通俗易懂的簡訊形式分享給大家。

本次被黑的兩個模塊分別是 xToken 中的 xBNTa 合約和 xSNXa 合約。兩個合約分別遭受了“假幣”攻擊和預言機操控攻擊。

一）xBNTa 合約攻擊分析

1. xBNTa 合約存在一個 mint 函數，允許用戶使用 ETH 兌換 BNT，使用的是 Bancor Netowrk 進行兌換，并根據 Bancor Network 返回的兌換數量進行鑄幣。

2. 在 mint 函數中存在一個 path 變量，用于在 Bancor Network 中進行 ETH 到 BNT 的兌換，但是 path 這個值是用戶傳入并可以操控的

3. 攻擊者傳入一個偽造的 path，使 xBNTa 合約使用攻擊者傳入的 path 來進行代幣兌換，達到使用其他交易對來進行鑄幣的目的。繞過了合約本身必須使用 ETH/BNT 交易對進行兌換的限制，進而達到任意鑄幣的目的。

二）xSNXa 合約攻擊分析

1. xSNXa 合約存在一個 mint 函數，允許用戶使用 ETH 兌換 xSNX，使用的是 Kyber Network 的聚合器進行兌換。

2. 攻擊者可以通過閃電貸 Uniswap 中 ETH/SNX 交易對的價格進行操控，擾亂 SNX/ETH 交易對的報價，進而擾亂 Kyber Network 的報價。從而影響 xSNXa 合約的價格獲取

3. 攻擊者使用操控后的價格進行鑄幣，從而達到攻擊目的。

總結：本次 xToken 項目被攻擊充分展現了 DeFi 世界的復雜性，其中針對 xSNXa 的攻擊更是閃電貸操控價格的慣用手法。慢霧安全團隊建議 DeFi 項目開發團隊在進行 DeFi 項目開發的時候要做好參數校驗，同時在獲取價格的地方需要防止預言機操控攻擊，可使用 Uniswap 和 ChainLink 的預言機進行價格獲取，并經過專業的安全團隊進行審計， 保護財產安全。詳情見官網。[2021/5/13 21:57:48]

劉昌用：密碼革命有兩個里程碑:10月27日，知密大學發起人、北大經濟學博士劉昌用為全球區塊鏈領導者課程(GBLP)第七期學員帶來主題為《密碼經濟的邏輯、歷史與未來》的現場授課。

在授課中，劉昌用明確指出：密碼革命有兩個里程碑，第一個是非對稱密碼讓個人低成本實現信息安全（密碼朋克）；第二個是分布式共識建立去中心化基礎設施消除信息壟斷（中本聰）。

同時，劉昌用帶GBLP學員們暢想了未來可能的密碼生活，數據主權：開放的個人云數據、云備忘、云文件；單一賬號：一個cid實現各種應用，各種功能；多彩人生：一個人可以通過掌控多個私鑰，實現多彩人生；信譽有價：個人積累開放信譽，擴展商業機遇；自由協作：基于開放身份、智能合約、開放信譽，實現更細、更深、更自由的分工協作；無限重生：任何時候可以重新來過。[2020/10/27]

Cocos-BCX DeFi生態項目Cocos Financial Share上線兩個半小時內質押突破100億COCOS:據官方消息，與Cocos-BCX DeFi生態首款DeFi+NFT的去中心化AMM代幣兌換協議CROSWAP.COM今晚8點同期上線的Cocos Financial Share在兩個小時內，參與質押挖礦的COCOS數量突破100億。同時，今晚已有多個DeFi項目與CROSWAP同期上線Cocos-BCX游戲公鏈主網。

Cocos Financial Share支持CROSWAP特有的NFT憑證質押挖礦。CFS總量12096000 枚，不超發，無預挖。[2020/9/22]