肯尼亚商人被指控通过加密货币AidosKuneen骗取投资者超1。4亿美元
【肯尼亚商人被指控通过加密货币Aidos Kuneen骗取投资者超1.4亿美元】
12月19日消息，据当地报道，肯尼亚商人Ricardo Badoer被指控通过他的Aidos Kuneen加密货币欺骗投资者超过1.4亿美元。Badoer是肯尼亚顶级足球俱乐部Wazito FC的老板，此前有指控称他拒绝交出属于投资者的资产。Badoer还被指控利用前总务部队警官Paul Kaikai威胁投资者。由于Badoer未能及时向投资者偿还资金，肯尼亚的一些人现在猜测，这位商人这么做可能是为了阻止他的加密货币项目崩溃。与此同时，网络媒体Kahawa Tungu表示，匿名人士称一些投资者现在正试图联系肯尼亚央行和Badoer持有股份的Sumac小额信贷银行，以发出警告，并可能让他受到制裁。
【DeBond的ERC-3475标准使任何投资者都可以使用数字资产债券】
12月19日消息，区块链平台DeBond透露推出一项创新协议，即允许任何加密货币用户创建自己的数字资产债券，而这些债券之前是DeFi交易者无法获得的。新的解决方案基于债务抵押债务，可以通过可访问且直接的接口机制将任何数字资产变成债券。每个债券对应一个特定的贷款协议，用户可以选择将数字资产拆分和捆绑为债券，以促进二级市场的交易。ERC-3475标准意味着发行多个可赎回债券，其中每个债券都被分配到一个独特的算法，不需要部署额外的智能合约。这使得新标准可用于创建传统债券和金融衍生品，如期货和期权。
【俄罗斯议员：非法比特币矿工可能面临牢狱之灾】
12月19日消息，俄罗斯议会下议院议员安德烈·卢戈沃伊 (Andrey Lugovoy) 宣布，民族主义政党正在寻求规范加密采矿业，如果加密矿工在未经国家许可的情况下将采矿设备接入国家电网，他们将面临牢狱之灾。
【HB Antwerp宣布推出元宇宙钻石奢侈品牌Signum】
12月19日消息，HB Antwerp宣布推出元宇宙钻石奢侈品牌Signum。Signum是一个体验式钻石品牌，面向重视自我表达、透明度和可持续性的新一代奢侈品消费者。为庆祝该品牌的创建及其双重数字/物理起源，Signum与NFT社区Next Decade合作开发了一款受钻石启发的NFT产品。 ＂通过Signum，我们为未来的消费者创造了一个新的钻石品牌，将传统的产品与非传统的方法相结合。＂HB Antwerp联合创始人Shai de Toledo表示，＂通过第一版BunsLandxSignum NFT，我们提供了未加工钻石的开放式投资机会。＂
【Grim Finance 被黑简析：攻击者通过闪电贷借出 WFTM 与 BTC 代币】
据慢雾区情报，2021 年 12 月 19 日，Fantom 链上 Grim Finance 项目遭受攻击。慢雾安全团队进行分析后以简讯的形式分享给大家。 1. 攻击者通过闪电贷借出 WFTM 与 BTC 代币，并在 SpiritSwap 中添加流动性获得 SPIRIT-LP 流动性凭证。 2. 随后攻击者通过 Grim Finance 的 GrimBoostVault 合约中的 depositFor 函数进行流动性抵押操作，而 depositFor 允许用户指定转入的 token 并通过 safeTransferFrom 将用户指定的代币转入 GrimBoostVault 中，depositFor 会根据用户转账前后本合约与策略池预期接收代币(预期接收 want 代币，本次攻击中应为 SPIRIT-LP)的差值为用户铸造抵押凭证。 3. 但由于 depositFor 函数并未检查用户指定转入的 token 的合法性，攻击者在调用 depositFor 函数时传入了由攻击者恶意创建的代币合约地址。当 GrimBoostVault 通过 safeTransferFrom 函数调用恶意合约的 transferFrom 函数时，恶意合约再次重入调用了 depositFor 函数。攻击者进行了多次重入并在最后一次转入真正的 SPIRIT-LP 流动性凭证进行抵押，此操作确保了在重入前后 GrimBoostVault 预期接收代币的差值存在。随后 depositFor 函数根据此差值计算并为攻击者铸造对应的抵押凭证。 4. 由于攻击者对 GrimBoostVault 合约重入了多次，因此 GrimBoostVault 合约为攻击者铸造了远多于预期的抵押凭证。攻击者使用此凭证在 GrimBoostVault 合约中取出了远多于之前抵押的 SPIRIT-LP 流动性凭证。随后攻击者使用此 SPIRIT-LP 流动性凭证移除流动性获得 WFTM 与 BTC 代币并归还闪电贷完成获利。 此次攻击是由于 GrimBoostVault 合约的 depositFor 函数未对用户传入的 token 的合法性进行检查且无防重入锁，导致恶意用户可以传入恶意代币地址对 depositFor 进行重入获得远多于预期的抵押凭证。慢雾安全团队建议：对于用户传入的参数应检查其是否符合预期，对于函数中的外部调用应控制好外部调用带来的重入攻击等风险。