警惕: 网上好友、短信、电话、群聊的都是骗子，远离虚拟币防止受骗!
¥ 0.0
≈$ 0.0 ( +0.0% )
流通市值 ¥ 0
NO.1004643
24H最高 ¥ 0.03323
24H最低 ¥ 0
7D最高 ¥ 0.033422
7D最低 ¥ 0.033422
初始价格
24H量 0.0
24H额 ¥ 0
历史最高 ¥ 0.664332
历史最低 ¥ 0.013056
投资回报 0
PLY币行情
简况
持币 资讯 快讯
2025-12-05
慢雾：yearn遭遇攻击的根本原因是Yearn yETH池合约存在不安全的数学运算
，据SlowMist监测，12 月 1 日，去中心化金融协议yearn遭遇黑客攻击，造成约900万美元损失。慢雾安全团队对该事件进行了分析，确认根本原因如下： 漏洞源于Yearn yETH加权稳定币交换池（Weighted Stableswap Pool）合约中用于计算供应量的_calc_supply函数逻辑。由于存在不安全的数学运算，该函数在计算过程中允许溢出和舍入误差，导致新供应量与虚拟余额的乘积计算出现显著偏差。攻击者利用此缺陷可将流动性操控至特定数值，并超额铸造流动性池（LP）代币，从而非法获利。 建议加强边界场景测试，并采用经过安全验证的算术运算机制，以防范同类协议中此类溢出等高危漏洞。
2025-11-12
GoPlus：Hello 402合约存在无限增发与中心化操纵的风险
PANews 11月12日消息，GoPlus中文社区在X平台披露，Hello 402合约存在一些比较隐蔽的风险——无限增发与中心化操纵隐患。 1.管理员地址权限极高，完全管控着H402代币的铸造与分配。例如： addTokenCredits函数，管理员给用户分配H402代币铸造份额，但并未检查是否会超过MAX_SUPPLY总数，类似形成无限增发后门； redeemTokenCredits函数，用户根据份额进行H402代币实际铸造； WithdrawDevToken函数，允许管理员地址将所有未分配份额进行一次性铸造，中心化操纵风险高。 2.项目方在X中声明的 WithdrawDevToken函数仅用于私募结束后的“代币补齐”、“生态激励”、“利润空间”等承诺，均没有在合约层面进行具体实现，中心化违约风险高。 此前昨日消息，OKX表示，已对Hello402异常行为展开调查，将持续追踪链上证据并保留采取法律手段的权利。
2025-11-05
Curve Finance 提议引入应急多签机制，加强 crvUSD 和 LlamaLend 风控能力
PANews 11月5日消息，Curve Finance 正在就治理提案 #1252 征求社区意见，提议为 crvUSD 和 LlamaLend 引入“Emergency DAO”应急多签权限，以便在支持yieldbasis和Resupply并进一步扩展规模前确保系统安全。提案投票将于 11 月 12 日结束。 该提案旨在允许 Emergency DAO 与 Curve DAO 共享关键风险参数的控制权，包括： 下调 crvUSD 铸造相关的债务上限（适用于 YB、Flashminter 等）； 调整 AMM 手续费、货币政策和流动性挖矿回调； 管理借款折扣（不强制清算）； 设置 Vault 的存款上限。
2025-11-02
ECC发布Zcash Q4 2025路线图，隐私功能将获提升
Zcash (ZEC) 的创建者 Electric Coin Co. (ECC) 发布了 2025 年第四季度路线图，重点在于减少技术债务，提升 Zashi 钱包用户的隐私和可用性，并确保开发基金的平稳管理。关键计划包括：为使用 NEAR Intents 协议的所有 ZEC 互换添加临时透明地址，在地址收到资金后生成一个新的透明地址，以及支持 Keystone 硬件钱包的 Pay-to-Script-Hash (P2SH) 多重签名。该路线图发布之际，Zcash 的隐私池（Shielded Supply）规模和代币价格在近月大幅上涨，其中隐私池代币总量近期已突破 410 万枚。(The Block)
2025-10-24
Resupply在Curve社区发起提案，提议铸造500万枚crvUSD向sreUSD Llamalend市场供应
10月24日消息，基于 Llamalend 的借贷协议 Resupply 在 Curve 社区发起了一项新提案，提议铸造 500 万枚 crvUSD，并直接向 sreUSD Llamalend 市场供应，该提案旨在通过改善 reUSD、sreUSD 和 crvUSD 之间的动态来加强整体补给系统。
首页 平台 观点 快讯 快讯 我的