Odaily星球日报讯 据慢雾安全团队情报，11月11日，ETH链上的DFX Finance项目遭到攻击，攻击者获利约231,138美元。慢雾安全团队以简讯形式分享如下： 1. 攻击者首先调用了名为Curve的合约中的viewDeposit函数来查看合约中的存款情况，之后根据返回的存款情况来构造合适的闪电贷需要借出的钱。 2. 紧接着继续Curve合约的flash函数进行闪电贷，因为该函数未做重入锁保护，导致攻击者利用闪电贷中的flashCallback函数回调了合约的deposit函数进行存款。 3. 存款函数外部调用了ProportionalLiquidity合约的proportionalDeposit函数，在该函数中会将第二步中借来的资金转移回Curve合约里，并且为攻击合约进行存款的记账，并且为攻击合约铸造存款凭证。 4. 由于利用重入了存款函数来将资金转移回Curve合约中，使得成功通过了闪电贷还款的余额检查。 5. 最后调用withdraw函数进行取款，取款时会根据第三步存款时对攻击合约记账燃烧掉存款凭证，并以此成功取出约2,283,092,402枚XIDR代币和99,866枚USDC代币获利。 此次攻击的主要原因在于Curve合约闪电贷函数并未做重入保护，导致攻击重入了存款函数进行转账代币来通过闪电贷还款的余额判断，由于存款时有记账所以攻击者可以成功提款获利。 参考攻击交易： https://etherscan.io/tx/0x6bfd9e286e37061ed279e4f139fbc03c8bd707a2cdd15f7260549052cbba79b7。

Odaily星球日报讯 据派盾PeckShield数据监测，DFX Finance DEX池由于缺乏适当的重入保护疑似被攻击，损失约3000ETH，约合400万美元。目前被盗资金已存入Tornado Cash。

星球日报讯 去中心化外汇交易协议DFX Finance宣布推出DFX AMM的beta版本（V 0.5版本）。该AMM是专门为外汇而设计，不是通用的AMM，针对货币对的低波动交易而建立。新功能如下： - 利用Chainlink预言机向定价引擎提供外部外汇喂价； - 使用历史外汇数据回溯测试货币对，以设置和优化价格区间，以最大限度地提高资本效率和减少滑点（V1版本将包括此功能）； - 每种货币都与USDC配对。USDC将作为DFX AMM中所有其他稳定币之间的桥梁货币。这将使该AMM可以在不分散流动性的情况下促进交换。 此前消息，DFX完成超500万美元种子轮融资，Polychain Capital与True Ventures领投，参投方包括Boost VC、Hex Capital、Lemniscap等。DFX联合创始人、ConsenSys前高级工程师Kevin Zhang表示，DFX正在构建针对链上外汇交易的基础设施，以及为非美元稳定币创造一个新的市场，并向这些非美元稳定币的受众开放DeFi应用程序。DFX将首先利用三个非美元稳定币（CADC、EURS 和 XSGD）启动流动性挖矿。

去中心化交易平台DODO入选芝加哥DeFi联盟（Chicago DeFi Alliance ，CDA）第三期加速器，此次入选的项目共有10个：PrimitiveFi、AxieTree、Ribbon Finance、Swivel Finance、DFX Finance、DODO 、BarnBridge、Alpha Finance Lab、Injective Protocol和Zerion。