2022年4月30日，成都链安链必应-区块链安全态势感知平台舆情监测显示，Fei Protocol官方的Rari Fuse Pool遭受黑客攻击，黑客获利约28380 ETH，约8034万美元，成都链安技术团队第一时间对事件进行了分析，结果如下。
由于漏洞出现在项目基本协议中，攻击者不止攻击了一个合约，以下仅分析一例
攻击交易
聚币Jubi将于4月5日15:00上线FEI:聚币Jubi将于2021年4月5日15:00（UTC+8）上线FEI，开启FEI/USDT交易市场（考察区）；FEI的充值现已开启。在聚币存入FEI可限时获得“存币即挖矿”双倍算力奖励。
FEI和TRIBE均为Fei.money项目的代币。FEI USD 是一直通过直接激励机制调整的新的美元稳定币；TRIBE 是FEI.money稳定币项目的治理代币，用于通过治理来调整FEI USD的锚定机制。[2021/4/5 19:46:47]
0xab486012f21be741c9e674ffda227e30518e8a1e37a5f1d58d0b0d41f6e76530
BiKi平台将于今日上线FEI及TRIBE:据官方公告，BiKi平台将于今日16:00（GMT+8）上线FEI、17:00（GMT+8）上线TRIBE，并开放USDT交易对。为庆祝上线，平台将与4月5日开启FEI 、TRIBE网格交易，瓜分该币对50%交易手续费，通过网格宝开启以上币对网格交易，可享受网格+手续费瓜分双收益，一键双挖。
FEI (Fei Protocol）支持创建基于以太坊的去中心化、可扩展且公平的稳定币。TRIBE是该协议的治理代币。[2021/4/4 19:44:42]
攻击者地址
FEI创世启动完成，当前主要交易对流动性达25亿美元:4月4日，FeiLabs官方表示，FEI创世启动已经完成，共计有来自1.7万个以太坊地址的63.9万枚ETH参与，铸造了13亿枚FEI，目前FEI-ETH流动性达25.2亿美元，成为Uniswap流动性最高的交易对，同时FEI-ETH的加入使Uniswap总流动性达到77.9亿美元。[2021/4/4 19:44:32]
0x6162759edad730152f0df8115c698a42e666157f
攻击合约
0x32075bad9050d4767018084f0cb87b3182d36c45
被攻击合约
0x26267e41CeCa7C8E0f143554Af707336f27Fa051
1. 攻击者先从Balancer: Vault中进行闪电贷。
2. 将闪电贷的资金用于Rari Capital中进行抵押借贷，由于Rari Capital的cEther实现合约存在重入。
攻击者通过攻击合约中构造的攻击函数回调，提取出受协议影响的池子中所有的代币。
3. 归还闪电贷，将攻击所得发送到0xe39f合约中
本次攻击主要利用了Rari Capital的cEther实现合约中的重入漏洞
4?资金追踪
截止发文时，被盗资金超过28380?ETH（约8034万美元），用成都链安“链必追”追踪发现攻击者正在通过Tornado Cash进行转移，大部分仍在攻击者地址。
针对本次事件，成都链安安全团队建议：
进行以太坊转账时，谨慎使用call.value。使用时要确保重入不会发生。项目上线前，建议选择专业的安全审计公司进行全面的安全审计，规避安全风险。
随着收入增长放缓和通胀担忧加剧,Facebook母公司Meta计划放缓员工招聘步伐。周三,Meta发言人在一份声明中表示：据CNBC援引知情人士透露,在最近几周推迟了对初级工程师的招聘后,Met.
1900/1/1 0:00:00英国高等法院本周裁定,NFT被视为财产,因此 NFT 盗窃的受害者现在可以通过法院禁令冻结其被盗资产.
1900/1/1 0:00:005月12日晚23:00,LUNA跌破0.01美元,报价0.0065美元,LUNA再次日内跌幅99.85%.
1900/1/1 0:00:00“元宇宙的开拓者”是我们针对元宇宙的发展而设立的专栏,主要面向那些深挖元宇宙产业或者在元宇宙进行“淘金”的从业者,分享这些企业或者创业者们的故事.
1900/1/1 0:00:00Coatue Ventures的总裁Dan Rose通过Twitter分享了个人早期创业的一些经验教训,为Web3的创业者提供指导.
1900/1/1 0:00:00头条▌Glassnode：梅耶乘数指标显示目前仍处于加密熊市之中金色财经报道,据区块链分析公司Glassnode最新研究称,根据梅耶乘数指标分析,目前仍处于加密熊市之中.
1900/1/1 0:00:00
木星链