北京时间 2 月 28 日凌晨，以太坊协议组合工具 Furucombo 智能合约出现一个严重漏洞。攻击者已经利用该漏洞获利超过 1400 万美元。
PeckShield （派盾）分析发现，该漏洞与几天前 Primitive Finance 出现的漏洞原理相同，与用户的无限授权有关。
由于 Cream Finance 未及时从钱包里撤销所有对外部合约的授权，因此受到该漏洞的影响，造成损失约 110 万美元。?
动态 | Bitfury推出新一代比特币挖矿机 Bitfury Clarke:日前，Bitfury宣布已完成BTC挖矿机Bitfury Clarke的升级，新的Bitfury Clarke可以优化比特币的挖掘。根据官方的解释，这主要归功于其精心的组装过程，使其在价格/质量比时有一个很好的选择。Bitfury首席执行官Valery Vavilov称，“Bitfury考虑了所有因素，包括硅封装、芯片效率、最佳功率分配、冷却设计和开发速度。我们认为这将为我们的客户带来最佳roi的解决方案——无论ASIC大小如何。”[2018/9/24]
DeFi 聚合器 Furucombo 于 2020 年 3 月推出，最初只支持 Uniswap V1 交易及 Compound 供应功能。2020 年12月，Furucombo 添加连接 Uniswap，Compound 和 Aave 等协议。
Bitfury将在挪威投入3500万美元建立采矿数据中心:Bitfury今日宣布，将在挪威投入3500万美元开设一个新的采矿数据中心。据了解，与日本对数字货币征收重税的国家不同，挪威的税收政策相比之下相对宽松，数字货币的投资者需要缴纳25%的资本所得税，但投资损失部分则可以免税。[2018/3/21]
其首席执行官 Hsuan-Ting Chu 曾表示：“ Furucombo 不同于 1inch 和 Yearn Finance，Furucombo 聚合各种 DeFi 协议。使用 Furucombo，所有都 '无需许可'。"
由Bitfury支持的矿业公司将上市多伦多交易所:彭博社报道，由Bitfury支持的矿业公司Hut 8 Mining Corp将于本月晚些时候在总部位于多伦多的多伦多证券交易所创业交易所上市。早在去年12月，Hut 8就宣布它将与Bitfury合作，以“获得，建立，维护和运营北美最大的比特币挖掘数据中心”。去年12月，该公司在私募融资中提供了1320万股股票，欲筹集3300万美元。后据环球邮报1月份报道，该公司最终筹集了3800万美元。[2018/2/13]
同时，Furucombo 允许用户进行无抵押快速贷款和借入任何数量的资产。
PeckShield （派盾）通过追踪和分析发现，Furucombo 协议具有乐高性，此次漏洞与用户的无限授权有关。首先攻击者制造了一个攻击智能合约，并将其运行于易受到攻击的 Furucombo 代理中；
Furucombo 调用白名单中的 AaveLendingPoolv2 函数，并在函数中附带攻击合约地址，调用 AaveLendingPoolv2:：initialize（）函数，该函数可进一步调用提供的攻击合约；
最后，在用户未撤销授权的情况下，攻击者可通过攻击 Furucombo 代理，盗取用户钱包里的资产。
在流动性挖矿的引领下，DeFi 于 2020 年再次起飞，并成为金融革新的焦点，在这一领域的玩法也越发多样。由于协议内存放着各类有价资产，让 DeFi 亦成为被攻击的重灾区。
PeckShield 安全专家表示：“DeFi 聚合器 Furucombo 把乐高性玩到极致的同时，对每个环节的审计更是至关重要，新的组合会不断变化和适应，这就要求对合约进行定期的、持续的安全审计，而不是在启动前打勾。”
在处理资产时，需谨慎授权。DeFi 正经历一个前所未有的增长时期，在这个时期，信任的成本非常高。
随着 DeFi 行业规模迅猛增长，尤其是业务和运营合作上的不断发力，组合过程中潜在的安全问题会愈发凸显出来。黑客在攻击某一 DeFi 合约漏洞获利后，会利用同原理的漏洞对其他 DeFi 合约进行依次攻击。
PeckShield （派盾）提示各 DeFi 合约，一旦发生攻击事件后，应自查代码，如果对此不了解，及时找专业的审计机构进行审计和研究，防患于未然。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。