[Stader：攻击者利用NearX漏洞未抵押任何NEAR铸造2000万枚NearX，已暂停NearX合约操作]8月17日消息，质押平台Stader更新其NEAR质押解决方案NearX智能合约遭攻击事件，团队在发现问题后设法修复问题并保护大部分用户的资金，目前StaderDApp上质押的约250万枚NEAR是安全的，本次攻击损失主要与LPNEAR流动性有关。另外，团队已暂停对NearX合约的任何操作，正在与Halborn和BlockSec近一步调查问题和进行压力测试。具体攻击方式为：
一、Stader在NEAR上的智能合约存在与NearX铸币相关的漏洞，攻击者（gregoshes.near）利用这一点并通过将NearX循环转移到其自己的地址来铸造2000万枚NearX，但是没有抵押任何NEAR；
二、攻击者将铸造的NearX在RefFinance和JumboExchange的Near/NearX流动性池中兑换为NEAR，耗尽所有NEAR流动性；
三、团队暂停了NearX智能合约和NearX所有交易；
四、预计损失为16.5万NEAR，目前正在确定具体数字。
其它快讯：
Gate将于7月20日开启首发上线Startup项目BUY:据官方公告，Gate将于7月20日11:00至7月21日11:00开启首发上线Startup项目Buying(BUY)认购通道，24小时内有效下单同等对待。用户需要达到VIP1和以上级别才能参与。用户下单后到结束认购后2小时内，请务必保证现货交易账户中有不低于认购金额的足够金额，金额不足将自动排除在有效订单之外。认购结果将于2021年7月21日12:00(UTC+8)公布。[2021/7/19 1:01:41]
Gate.io Startup首发项目DORA将于3月24日20:00上线交易:据官方公告，Gate.io Startup首发项目铜锣烧代币DORA已认购成功。Gate.io将根据每个人的下单情况和每个下单币种的认购系数进行DORA分发，并将于03月24日20:00开通DORA交易与提现服务。据悉，此次认购22小时内下单同等对待，共13,475人下单，下单总价值超过1,000万美金，认购系数约为0.0029 。[2021/3/23 19:09:19]
WeStarter.org将于3月22日上线Dora Factory兑换:据官方消息，WeStarter.org将于3月22日SGT 14:00:00上线基于Substrate的波卡生态建立的自由的基础设施广场Dora Factory（DORA），用户可通过WeStarter.org兑换DORA。
Dora Factory是基于波卡的 DAO 即服务基础设施，基于 Substrate 的开放、可编程的链上治理协议平台，为新一代去中心化组织和开发者提供二次方投票、曲线拍卖、Bounty 激励、跨链资产管理等可插拔的治理功能。
WeStarter.org是基于Heco网络的代币分发平台，通过产品的创新与充足的行业资源，承载多种类型资产的资金与资源需求，打造DeFi项目加速器。WeStarter.org平台可支持跨链资产的代币分发，并持续发掘多领域方向如NFT等资产，提供多种分发方式给开发者与投资者选择。[2021/3/18 18:57:28]
郑重声明： Stader：攻击者利用NearX漏洞未抵押任何NEAR铸造2000万枚NearX，已暂停NearX合约操作版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。