DeFi保险协议Amulet开发团队联合学术界在顶级期刊发布数字资产风险分析框架

DeFi保险协议Amulet开发团队联合学术界在顶级期刊发布数字资产风险分析框架 PANews6月24日消息，据官方消息，基于Solana的DeFi保险协议Amulet开发团队与来自普渡大学和伊利诺伊州立大学的研究员合作，在国际精算师协会(SOA)和北美产险精算学会(CAS）顶级期刊发布关于数字资产风险的分析框架报告。该研究整合精算师视角，详细介绍了数字资产及其相关风险。报告在定性分析基础上，通过频率-严重度模型和蒙特卡洛统计模拟等定量框架，提供了定价策略和尾部风险管理等实际应用，旨在提升保险业对数字资产风险的理解、建模和管理能力，为提升数字资产行业的安全提供更多的解决方案。https://www.panewslab.com/zh/sqarticledetails/ncms0mp9.html

【Beosin:DeFi 借贷协议 Sentiment被攻击事件分析】

【Beosin:DeFi借贷协议Sentiment被攻击事件分析】2023年04月05日12点48分老不正经报道，据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示，2023年4月5日，DeFi借贷协议sentiment协议遭到攻击，损失约1百万美元，BeosinTrace追踪发现已有0.5WBTC、30个WETH、538,399USDC和360,000USDT被盗，目前，大部分被盗资金还在攻击者地址。其攻击的原因在于重入导致的价格错误。攻击交易:https://arbiscan.io/tx/0xa9ff2b587e2741575daf893864710a5cbb44bb64ccdc487a100fa20741e0f74dBeosin安全团队现将分析结果分享如下：1.攻击者首先调用BalancerVault的“joinPool”函数进行质押。2.然后再调用“exitPool”取回质押，在这个过程中，BalancerVault会向攻击者发送eth从而调用攻击合约的fallback函数。在该函数中，攻击者调用0x62c5合约的borrow函数，该过程需要根据BalancerVault.getPoolTokens()的返回数据进行价格计算。而当前正在攻击者的"exitPool"过程中，pool中总供应量已经减少而数据还没有更新，攻击者利用这个数据错误从而多借出资产达成获利。攻击者收到消息，如果在4月6日8点（UTC）前归还资产，会获得95000美元奖励，并不会被追究。