xtoken

链捕手消息，DeFi 质押和流动性策略平台 xToken 完成 200 万美元融资，Lattice Capital、Zeal Capital 创始人 Joe Buttram、Cygni Capital 联合创始人 Thomas France、Kyber Network 联合创始人 Loi Luu 及其团队、Synthetix 创始人 Kain Warwick 等参投，所筹资金将用于发展 xToken 的去中心化资产管理平台。（来源链接）

链捕手消息，以太坊 DeFi 项目 xToken 遭受攻击，损失近 2500 万美元，慢雾安全团队介入分析，得出造成本次攻击的原因如下： 本次被黑的两个模块分别是 xToken 中的 xBNTa 合约和 xSNXa 合约。两个合约分别遭受了“假币”攻击和预言机操控攻击。 一）xBNTa 合约攻击分析 1. xBNTa 合约存在一个 mint 函数，允许用户使用 ETH 兑换 BNT，使用的是 Bancor Netowrk 进行兑换，并根据 Bancor Network 返回的兑换数量进行铸币。 2. 在 mint 函数中存在一个 path 变量，用于在 Bancor Network 中进行 ETH 到 BNT 的兑换，但是 path 这个值是用户传入并可以操控的 3. 攻击者传入一个伪造的 path，使 xBNTa 合约使用攻击者传入的 path 来进行代币兑换，达到使用其他交易对来进行铸币的目的。绕过了合约本身必须使用 ETH/BNT 交易对进行兑换的限制，进而达到任意铸币的目的。 二）xSNXa 合约攻击分析 1. xSNXa 合约存在一个 mint 函数，允许用户使用 E

链捕手消息，DeFi协议 xToken 今天遭受闪电贷攻击，损失2450万美元。攻击背后的实体窃取了一系列代币，获得了2,400 ETH（1,030万美元），781,000 BNT（620万美元），407,000 SNX（800万美元）和19亿个xBNTa代币，除xBNTa以外，所有代币均已售出，总计5,600 ETH（2,450万美元）已经出售了大多数代币并换为ETH。 xToken 协议在推特表示 xSNXa 和 xBNTa 合约里的流动资金池已经耗尽，但是大多数 SNX 和 BNT 仍保留在 xToken 合约中，我们欠社区一个解释，不久将提供另一个更新。（The Block）