《工业区块链应用指南》等四大智库成果发布

11月28日，2021国际工业区块链大会在我国举办，展示了我国工业区块链发展的最新情况。大会现场不仅发布了根链ROOTCHAIN工业区块链基础服务平台，更同步发布了四大智库成果，深度解读了行业政策、热点，研讨了行业前沿核心技术、产品，呈现了行业丰富的应用和场景。其中，中国信息通信院工业互联网产业联盟（AII）、可信区块链推进计划（TBI）以及超级账本（Hyperledger）联合发布了《工业区块链应用指南》；中国信息通信院工业互联网产业联盟（AII）、可信区块链推进计划（TBI）合作发布了《中国工业区块链案例集》；信息技术研究与顾问咨询公司高德纳（Gartner）发布了《工业区块链：助力工业企业应用升级的新机遇》白皮书；科技商业智库《麻省理工科技评论》（MIT Technology Review）发布了《2021工业区块链技术应用及趋势报告》。（广州日报）

区块链贸易融资网络Marco Polo已破产:金色财经报道，Marco Polo贸易融资网络（前身为TradeIX）的控股公司在爱尔兰进入破产状态。该区块链网络有30多家银行成员，如德国商业银行、纽约梅隆银行和SMBC，其支持者包括ING Ventures和法国巴黎银行。最近，与美国银行的一笔潜在的1200万美元的交易失败了，该公司未能找到替代投资者。 该公司的负债超过其资产250万欧元（260万美元）。债务总额为520万欧元（550万美元），其中税务局欠260万欧元（270万美元）。最新提交的账目是2021年的账目，显示损失近2900万美元，累计损失8500万美元。最大的外部股东是Kistefos，其次是日本的SBI、ING、SMBC和BNP Paribas。[2023/2/25 12:28:25]

安全团队：DFX Finance攻击者获利逾23万美元:11月11日消息，据慢雾安全团队情报，ETH链上的DFX Finance项目遭到攻击，攻击者获利约231,138美元。慢雾安全团队以简讯形式分享如下：

1. 攻击者首先调用了名为Curve的合约中的viewDeposit函数来查看合约中的存款情况，之后根据返回的存款情况来构造合适的闪电贷需要借出的钱。

2. 紧接着继续Curve合约的flash函数进行闪电贷，因为该函数未做重入锁保护，导致攻击者利用闪电贷中的flashCallback函数回调了合约的deposit函数进行存款。

3. 存款函数外部调用了ProportionalLiquidity合约的proportionalDeposit函数，在该函数中会将第二步中借来的资金转移回Curve合约里，并且为攻击合约进行存款的记账，并且为攻击合约铸造存款凭证。

4. 由于利用重入了存款函数来将资金转移回Curve合约中，使得成功通过了闪电贷还款的余额检查。

5. 最后调用withdraw函数进行取款，取款时会根据第三步存款时对攻击合约记账燃烧掉存款凭证，并以此成功取出约2,283,092,402枚XIDR代币和99,866枚USDC代币获利。

此次攻击的主要原因在于Curve合约闪电贷函数并未做重入保护，导致攻击重入了存款函数进行转账代币来通过闪电贷还款的余额判断，由于存款时有记账所以攻击者可以成功提款获利。[2022/11/11 12:51:08]

Lido Finance计划支持直接在Layer 2上质押以太坊:7月18日消息，Lido Finance发布公告称将在Layer 2上支持stETH。Lido将首先支持wstETH在Layer2上的跨链和质押，并计划未来直接支持在Layer 2上质押以太坊。而无需跨链至以太坊主网。Lido表示，初期将仅支持wstETH以及Optimism和Arbitrum网络。[2022/7/19 2:21:39]

相关资讯