Yangiliklar

金 Ten Data 6-iyun kuni xabar berdi: Morgan Stanley Mitsubishi UFJ Securities kompaniyasining fikriga ko‘ra, Yaponiya Markaziy banki prezidenti Kazuo Ueda kelasi haftadagi matbuot anjumanida juda agressiv ohangda (ya’ni, bozor tomonidan allaqachon inobatga olingan darajadan ortiq) signal berishi ehtimoli past. Ushbu tashkilotning to‘rtta iqtisodchisi va strategining hisobotida qayd etilishicha, Overnight Index Swap bozori allaqachon Yaponiyada Markaziy bankning yil oxirigacha asosiy foiz stavkasini 1,25% ga ko‘tarish ehtimolini deyarli to‘liq inobatga olgan. Bundan tashqari, yaqinda Yaqin Sharqdagi vaziyatning noaniqligi kuchaygan bo‘lsa-da, fond bozori ham ba’zi beqarorlik belgilarini ko‘rsatmoqda. Hisobotda, shuningdek, Yaponiya Markaziy banki iyun yig‘ilishida siyosiy foiz stavkasini 25 bazaviy punktga ko‘tarib, 1,00% ga yetkazishi mumkinligi taxmin qilingan.

Nymex AQSH xom neft fyucherslarining asosiy shartnomasi kun davomida 1,01% ga kamayib, 90,38 dollar/barrelni tashkil etdi

ChainCatcher xabariga ko‘ra, SlowMist asoschisi 余弦 postida yozishicha, Asterix’ga qilingan hujum kecha Flooring Protocol va BMP’da sodir bo‘lgan (asosi protokollari biri DN404, ikkinchisi BT404) bilan o‘xshash bo‘lib, yuqori darajadagi NFT IDlarning siljishi orqali operatsiya ortiqchalikdan foydalanishga asoslangan. Ko‘rinishicha, hujumchi zaif tomonlarning umumiy jihatlarini izlamoqda. Ma’lum bo‘lishicha, kecha Asterix ASTX token kontraktiga ta’sir qilgan hujum voqeasini oshkor qilgan. Unga ko‘ra, Uniswap v4 likvidlik pool’i 8-iyun kuni hujumga uchragan va hujumchi 242 dona tranzaksiya orqali taxminan 30 ETH o‘g‘irlagan. Zaiflik DN404’ning dastlabki versiyalarida tasdiqlash operatsiyalarida token ID’larini cheklash bo‘yicha tekshiruv yo‘qligi sababli yuzaga chiqqan. Hujumchi eskirgan tokenlarni tasdiqlashdan foydalanib, poolda tokenlarni bir necha marotaba sotgan va evaziga ETH olgan, so‘ng uydirma ID orqali teng miqdordagi tokenlarni yechib olishni amalga oshirgan. Bu aylana operatsiya mablag‘lar tugatilishiga olib kelgan. Smart kontrakt o‘zgarmas va uni tuzatib bo‘lmaydi, jamoa foydalanuvchilarga hozirgi pool va tokenlar bilan o‘zaro aloqani to‘xtatishni tavsiya qilmoqda va xavfsiz tokenni migratsiya qilish va joylashtirishni rejalashtirmoqda. Jamoa hujumchi noodatiy mantiqiy yo‘llarni aniqlash uchun jailbreak qilingan AI vositasidan fuzz testing uchun foydalangan, degan taxmin qilmoqda.