品牌故事
热门新闻
全新 GoodNotes 6 能免费升级吗？加入什麽新功能呢？一次看懂！ – 苹果迷 APPLEFANS
全新 GoodNotes 6 能免费升级吗？加入什麽新功能呢？一次看懂！ – 苹果迷 APPLEFANS
SimilarWeb网站流量来源、访客分析、SEO搜寻引擎优化工具（教学）。
SimilarWeb网站流量来源、访客分析、SEO搜寻引擎优化工具（教学）。
被盗1570万美元！DEUS Finance DAO攻击事件分析
北京时间2022年4月28日10:40:14 ，CertiK审计团队监测到DEUS Finance的合约被恶意攻击，造成了约1570万美元（折合人民币约1.03亿）的损失。攻击者恶意操纵DEI的价格，从DeiLenderSolidex合约中通过提供少量的抵押品提取了大量的DEI。漏洞交易https://ftmscan.com/tx/0x39825ff84b44d9c9983b4cff464d4746d1ae5432977b9a65a92ab47edac9c9b5攻击步骤①攻击者部署攻击合约并向借贷池DeiLenderSolidex合约提供抵押。②随后攻击者利用攻击合约获得了超过143,200,000 USDC用以发起攻击。③攻击合约将这143,200,000 个借得的USDC在USDC/DEI交易对池0x5821573中换为9,547,716个DEI，此举导致DEI的价格被大幅提高。④由于DeiLenderSolidex合约是用预言机来确定用户抵押品的价值，而预言机合约使用被恶意操纵的交易对池的价格作为价格来源。因此通过提高的价格和之前提供的抵押，攻击者可从借贷池（DeiLenderSolidex）中总计借贷到17,246,885 DEI，这一数额远大于之前攻击者提供抵押的金额。⑤攻击者用9,547,716个 DEI交换到的143,184,725 USDC来偿还闪电贷款，最终获取差价离场。漏洞分析通过闪电贷，攻击者能够操纵交易对的状态，并进一步操纵DEUS的预言机价格，以此利用不对等的价值借贷DEI。资产去向截至撰稿时，黑客已将攻击所得转到以太坊上并换成ETH，随后将5,446个ETH（总价值约1570万美元）存入Tornado Cash。https://debank.com/profile/0x701428525cbac59dae7af833f19d9c3aaa2a37cb/history 写在最后预言机合约不应该直接使用交易对池中的价格作为价格来源，而安全审计可以有效地避免这一风险。CertiK安全专家建议：如果只有代币合约被审计，这种情况在审计过程中将会指出第三方依赖风险。项目应该避免直接从交易对池中获取价格。建议根据项目的逻辑，使用更值得信任的预言机：1. 使用多个可靠的链上价格预言机来源，例如Chainlink和Band协议。2. 使用时间加权平均价格（TWAP）。TWAP代表了一个代币在特定时间范围内的平均价格。因此如果攻击者仅操纵一个区块的价格并不会对平均价格产生太大的影响。3. 如果合约模式允许，将函数调用者限制在一个非合约/EOA地址。 4. 闪电贷款只允许用户在一次交易中进行借贷。如果合约用例允许，可强制关键交易至少跨越两个区块。 本文来源：CertiK原文标题：被盗1570万美元！DEUS Finance DAO攻击事件分析声明：本文为入驻“火星号”作者作品，不代表火星财经官方立场。转载请联系网页底部：内容合作栏目，邮件进行授权。授权后转载时请注明出处、作者和本文链接。 未经许可擅自转载本站文章，将追究相关法律责任，侵权必究。提示：投资有风险，入市须谨慎，本资讯不作为投资理财建议。免责声明：作为区块链信息平台，本站所提供的资讯信息不代表任何投资暗示，本站所发布文章仅代表个人观点，与火星财经官方立场无关。虚拟货币不具有法定货币等同的法律地位，参与虚拟货币投资交易存在法律风险。火星财经反对各类代币炒作，请投资者理性看待市场风险。语音技术由科大讯飞提供
无聊猿推出加密货币ApeCoin！打着「去中心化」大旗，其实暗藏理念危机？
长期聚焦於全球、台湾与中国等地最新的科技、网路、创业、数位行销等议题的动态及趋势。受到企业领袖与新世代菁英的喜爱，更引领台湾社会对「新商业」的关注与讨论。
【2025 新年限定】生产力、学习效率大提升 PDF 工具王超值优惠登场
想事半工倍，新一代 PDF 工具绝对是不能缺少的东西！内建 AI 的 PDF 编辑软体 UPDF 是你的好帮手，它支援 Windows/macOS/iOS/Android 平台，内置最先进的 AI 功能，您可以对任何 PDF 进行编辑、注释、转换、OCR、保护、AI 聊天，令你工作学习变得超 Easy！UPDF 新年活动开跑！即日起至 2025 年1 月 10 日，用户除了可以圣诞特惠价购入手外，更可免费获 5...
互联网
外媒的可靠消息来源提供 iPhone 15 的主打色，并提供对应的色码！ – 苹果迷 APPLEFANS
外媒的可靠消息来源提供 iPhone 15 的主打色，并提供对应的色码！ – 苹果迷 APPLEFANS
行销焦点／声音经济大饼诱人！Spotify接连收购播客公司、YouTube深耕纯声音内容
ImageSource：pexels文／TenMaxTobey焦点一｜专注建构元宇宙！Meta取消2022F8开发者大会，新增「对话会议」深化消息传递体验广告业务亮红灯，Meta重心转移，通讯服务跃升
教学｜手太小控制中心拉不下来？教你四招单手使用 iPhone！
自从苹果从 iPhone 6 起加大了 iPhone 的大小後，小手一族如我就开始有手抽筋的问题，不过自从 2020 年苹果推出了「单手模式」以後，这个问题就有所改善了。如今拿着 iPhone 11 的我，还是一个能单手掌控，就不会使用第二只手的人，於是今天我整理了平常会善用的四招「单手流」iPhone 使用小技巧，要传授给大家啦
接续黑色星期五 PS Store 年末优惠登场
PS Store 的 Black Friday 优惠即将结束，但现在 PS Store 即推出了年末优惠，延续优惠浪潮。接下来，就让我们一窥究竟有哪些作品来到历史新低价，趁隙捡便宜吧。PS Store 年末优惠历史新低价商品 (依特价幅度排序)：《Sherlock Holmes – Absolute Deduction 捆绑包》(15 折)《Cloudpunk》(2 折)《THE KING OF FIGHTERS XV》(25 折)《OUTRIDERS》(25...
对话Dragonfly合伙人：大多数DAO既没有去中心化也不自治
Dragonfly Capital 是一家拥有超过 20 亿美元资产管理规模的加密资产投资公司，其管理合伙人 Haseeb 身兼数职，包括投资者、创始人、软件工程师，甚至是职业扑克玩家。近日，斯坦福大学加密团体 Crypto@Stanford 对 Dragonfly Capital 管理合伙人 Haseeb 进行专访，并分享了对投资、DAO 的现状以及所谓的「海盗创始人」的看法。进入加密行业C@S：你是什么时候开始对加密世界感兴趣的？你还记得是谁介绍加密货币给你的吗Haseeb：很多扑克玩家很早就开始接触加密货币。在「黑色星期五」之后，许多海外扑克网站被关闭，在线扑克游戏只能迁移到无需以美元结算的网站。因此，许多玩家不得不接受比特币。这就是很多扑克玩家在 2013 年第一次接触比特币的方式。我很早就知道比特币，但并没有真正了解它，当时我认为这只是人们在无法使用美元时偿还债务的一种方式。我第一次使用比特币是在 2015 年使用比特币购买莫达非尼（一种提升精神集中度的药物）。C@S：当年那些莫达非尼现在值多少钱？Haseeb：很多，这是我个人的比特币披萨。我第一次真正地购买比特币是在唐纳德-特朗普当选后。实际上，特朗普可能是我深入研究加密技术的催化剂。因为当特朗普当选时，我认为：「你怎么认为整个世界会崩溃？你怎么打赌事情真的会出错？」真正让我更深入地理解加密货币的是以太坊。2017 年以太坊开始暴涨时，我是 Airbnb 的一名软件工程师，负责处理支付欺诈问题。当时 Airbnb 向全球约...
全球最薄 苹果高层揭示 MacBook Air 15 寸版背後的秘辛
近日，Apple 硬体工程副总裁 Kate Bergeron 和 Mac 产品市场团队的 Laura Metz 接受 Tom’s Guide 与 Mark Spoonauer 的专访，谈及全新 MacBook Air 15 寸的背後故事。内容涵盖了从制作过程中最大的挑战，到确定 15.3 寸尺寸的过程，再到 Apple 为何觉得现在是扩展...
NFT假货泛滥，卖出首则推特贴文的交易平台大规模「歇业」！背後有哪些原因？
长期聚焦於全球、台湾与中国等地最新的科技、网路、创业、数位行销等议题的动态及趋势。受到企业领袖与新世代菁英的喜爱，更引领台湾社会对「新商业」的关注与讨论。
马斯克等千人联署 呼吁暂停大型 AI 训练最少 6 个月
马斯克及千位组人工智能专家和行业人士，联署一封公开信呼吁暂停开发比 OpenAI 新推出的 GPT-4 更强大的系统，最少暂停 6 个月，以避免对社会和人类构成潜在风险。千人联署叫停这封公开信由非营利组织 Future of Life Institute 发出，已经有超过 1,000 人签署，包括 Stability AI 首席执行官 Emad Mostaque、Alphabet 旗下 DeepMind 的研究人员，以及人工智能专家 Yoshua Bengio...
最新趋势
台南友爱街旅馆：用企画力扰动一座古城
以台南老城元素、大正时代浪漫美学、自然绿意、主题选书及南国日光打造的 U.I.J ，让不期而遇的美好随机发生。
呼叫『 分帐龙宝宝 』！免下载直接在 LINE 里帮你分帐好实用
龙宝宝连名字都可爱 出门游玩难免会有款项代垫的问题，这时候许多人往往会拿出 Excel 来记录款项，当然也许也会有人偏好一些分帐 App，像官网之前就有介绍过 App Spendtogether 和 Splitwise，还有在LINE 群组内就可直接分帐的小工具 Lightsplit，但是最近我发现有一个工具叫做「分帐龙宝宝」，而它，直接登上我心中第一名啦！ 根据创作者的网志，「分帐龙宝宝」的出现其实是在 2020 年，创作者与其朋友在出游後，深感分帐之繁琐而创造的 LineBot 工具，主要功用就是帮你算帐分帐，使用者也可以建立不同帐本，选择需要加入分帐的人，总之就是取代一张出游完後常常看到的记帐 Excel 表！（图片来源：Medium）创作者表示，即使现在已经有许多分帐 App，不过由於并非每次出游都是固定成员，且也不是所有人都有下载分帐 App，光是在出游前让所有人安装的过程，就绝对会比分帐本身更麻烦，因此基於台湾人常见的 LINE...
中信携手三大国银、微软，靠区块链打击远期外汇交易弊端，如何办到？
长期聚焦於全球、台湾与中国等地最新的科技、网路、创业、数位行销等议题的动态及趋势。受到企业领袖与新世代菁英的喜爱，更引领台湾社会对「新商业」的关注与讨论。