EOS挖矿项目珊瑚的wRAM遭黑客”重入”攻击，损失超12万EOS

据PeckShield态势感知平台数据显示，09月10日凌晨01:43分起，EOS生态DeFi流动性挖矿项目 “珊瑚”的wRAM遭到黑客攻击，损失逾12万EOS。截至目前已经有4.6万个EOS被转移至ChangeNOW实施洗钱。PeckShield安全人员进一步分析发现，ph***bj 攻击者账号采用了类似”重入攻击“的模式，对eoswramtoken合约实施了攻击。具体而言，攻击者在正常的转账操作内嵌入了一次inline transfer，使得wRAM合约在mint时判断RAM数额出现问题导致多发。PeckShield在此提醒用户，EOS生态内挖矿项目，合约层往往存在Active权限受控制，非多签账户可操纵账号资金等问题，且存在多种被攻击的可能，用户在参与DeFi流动性挖矿项目前务必确保所项目合约的安全性。

上一篇：Compound提出自治提案 首个提案为增加社区多签名

Compound官方刚刚发推宣布，官方已正式提出Compound自治提案。自治提案(CAPs)允许任何一个拥有至少100个COMP（此前提交提案需要至少1000个COMP）的人创建和部署自治提案。这是一个智能合约，包含与正式治理提案相同的参数(标题、描述、治理行动)。与此同时，官方表示，第一个自治提案是暂停“监护人”角色，并将监护人地址设置为社区多签名，以此进一步分散管理并确保协议的安全性。多重签名需要6个签名者...

下一篇：Filecoin主网启动窗口将在9月28日结束

9月10日上午，Filecoin团队再次面向社区发起AMA活动。官方在回答提问时表示，暂定的主网启动窗口将在9月28日结束，当然，这个时间还会被修改。