尊敬的TB用户：
TokenBetter将于8月17日14:00开启第五期Explore-X项目的认购。
本期项目认购仅一轮：
认购时间：2020年8月17日14:00；
一、认购细则
1、认购价格：1TBP≈0.0015USDT
2、认购总量：5,000,000TBP
3、认购数量：个人认购下限：10USDT个人认购上限：1000USDT
慢雾xToken被黑事件分析：两个合约分别遭受“假币”攻击和预言机操控攻击:据慢雾区消息，以太坊 DeFi 项目 xToken 遭受攻击，损失近 2500 万美元，慢雾安全团队第一时间介入分析，结合官方事后发布的事故分析，我们将以通俗易懂的简讯形式分享给大家。
本次被黑的两个模块分别是 xToken 中的 xBNTa 合约和 xSNXa 合约。两个合约分别遭受了“假币”攻击和预言机操控攻击。
一）xBNTa 合约攻击分析
1. xBNTa 合约存在一个 mint 函数，允许用户使用 ETH 兑换 BNT，使用的是 Bancor Netowrk 进行兑换，并根据 Bancor Network 返回的兑换数量进行铸币。
2. 在 mint 函数中存在一个 path 变量，用于在 Bancor Network 中进行 ETH 到 BNT 的兑换，但是 path 这个值是用户传入并可以操控的
3. 攻击者传入一个伪造的 path，使 xBNTa 合约使用攻击者传入的 path 来进行代币兑换，达到使用其他交易对来进行铸币的目的。绕过了合约本身必须使用 ETH/BNT 交易对进行兑换的限制，进而达到任意铸币的目的。
二）xSNXa 合约攻击分析
1. xSNXa 合约存在一个 mint 函数，允许用户使用 ETH 兑换 xSNX，使用的是 Kyber Network 的聚合器进行兑换。
2. 攻击者可以通过闪电贷 Uniswap 中 ETH/SNX 交易对的价格进行操控，扰乱 SNX/ETH 交易对的报价，进而扰乱 Kyber Network 的报价。从而影响 xSNXa 合约的价格获取
3. 攻击者使用操控后的价格进行铸币，从而达到攻击目的。
总结：本次 xToken 项目被攻击充分展现了 DeFi 世界的复杂性，其中针对 xSNXa 的攻击更是闪电贷操控价格的惯用手法。慢雾安全团队建议 DeFi 项目开发团队在进行 DeFi 项目开发的时候要做好参数校验，同时在获取价格的地方需要防止预言机操控攻击，可使用 Uniswap 和 ChainLink 的预言机进行价格获取，并经过专业的安全团队进行审计， 保护财产安全。详情见官网。[2021/5/13 21:57:48]
Explore-X认购规则请参见：《TBP（TokenBetterPool)认购参与指南》
99Ex与TokenHODL达成战略合作:据官方消息，99Ex与TokenHODL达成战略合作，共同在郑州成立99Club华北运营中心，旨在扩大99Ex与TokenHODL在华北地区影响力，更好地服务华北区块链市场。
99Ex是一个基于区块链技术应用的多语言创新数字资产交易平台，由OK CAPITAL、科银资本、连接资本、链兴资本战略投资，累计交易用户100万+，日均交易用户20万+。99Pool是99Ex投资孵化的区块链广告价值分享和数字资产管理平台，目前总注册用户100万+，单日挖矿用户19万+。
TokenHODL是区块链领域专业的项目服务商，也是国内知名的品牌化社区。旨在孵化区块链优质项目，辅助区块链生态落地建设，对接投行头部资源以及为用户提供专业的数据分析等。业务范围涉及项目及资本、空投、量化、会议等。[2020/8/5]
二、注意事项
“SUMTOKEN”平台五名经营者获刑 首犯获刑六年:金色财经报道，4月10日消息，“SUMTOKEN”平台的五名经营者，因犯组织、领导活动罪，分别被滕州市人民法院判处有期徒刑，并处罚金。
据了解，2018年9月份，被告人林某晖、刘某博、杨某娜、李某、孙某海与王某（在逃）、依依、黄某某等人经共谋后搭建“SUMTOKEN”网络平台，以进行比特币、以太坊、柚子币等主流虚拟货币“搬砖套利”活动为名，以存入一定数量的主流虚拟币取得加入资格，设置静态奖、动态奖引诱参加者继续发展他人参加。[2020/4/10]
1、仅完成高级认证的指定国家用户可以参与认购；
2、请提前将用于认购支付的USDT划转至币币资产账户；
3、本次活动仅Web端可参与认购；
4、认购时间为60分钟。
三、项目上线
TBP/TB交易时间：2020年8月18日15:00；
温馨提示：新币上线时，通常伴随较为剧烈的价格波动，TBP上线开启交易第一周平台会对TBP涨跌幅作出限制：每日最大涨跌幅为30%。
四、项目简介
TokenBetter矿池全球生态通证TokenBetterPool(TBP),是基于TokenBetter矿池全球生态通证TB的生态子通证。TBP由TokenBetter矿池发行，TBP发行总量约50亿。TokenBetter矿池是TokenBetter集团子品牌，是TokenBetter全球生态化战略的重要组成部分，涵盖POS、DPOS、POW、HPOW等多种共识机制，用户持有TBP可深度参与TokenBetter矿池的未来发展，每日亦可通过参与TokenBetter矿池挖矿获得权益派发，分享TokenBetter矿池的价值增长。
更多介绍请查看：《TBP》
注意：
依据项目方要求，以下国家或地区的用户不可参与项目认购：、中国香港、古巴、伊朗、朝鲜、克里米亚、苏丹、马来西亚、叙利亚、美国孟加拉国、玻利维亚、厄瓜多尔和吉尔吉斯斯坦。
风险提示：数字资产是创新型投资品，价格波动较大，具有较高的投资风险。投资前望您对数字资产充分认知，理性判断投资能力，审慎做出投资决策。
TokenBetterGlobal
2020年8月14日
欢迎加入TokenBetter社群，获取更多最新动态：
Twitter：https://twitter.com/tokenbetter
微博：https://www.weibo.com/u/3514649433
Telegram：https://t.me/tokenbetter
Biyong中文群：https://0.plus/tokenbetter
Biyong英文群：https://0.plus/TokenBetterEN
TokenBetter将持续不断地为您提供更优秀的产品和更优质的服务！
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。