核心提示：据慢雾区消息，波卡生态IDO平台Polkatrain于今早发生事故，慢雾安全团队第一时间介入分析，并定位到了具体问题。本次出现问题的合约为Polkatrain项目的POLT_LBP合约，该合约有一个swap函数，并存在一个返佣机制，当用户通过swap函数购买PLOT代币的时候获得一定量的返佣，该笔返佣会通过合约里的_update函数调用transferFrom的形式转发送给用户。由于_update函数没有设置一个池子的最多的返佣数量，也未在返佣的时候判断总返佣金是否用完了，导致恶意的套利者可通过……
据慢雾区消息，波卡生态IDO平台Polkatrain于今早发生事故，慢雾安全团队第一时间介入分析，并定位到了具体问题。本次出现问题的合约为Polkatrain项目的POLT_LBP合约，该合约有一个swap函数，并存在一个返佣机制，当用户通过swap函数购买PLOT代币的时候获得一定量的返佣，该笔返佣会通过合约里的_update函数调用transferFrom的形式转发送给用户。由于_update函数没有设置一个池子的最多的返佣数量，也未在返佣的时候判断总返佣金是否用完了，导致恶意的套利者可通过不断调用swap函数进行代币兑换来薅取合约的返佣奖励。慢雾安全团队提醒DApp项目方在设计AMM兑换机制的时候需充分考虑项目的业务场景及其经济模型，防止意外情况发生。
据官方消息，社交代币平台Meta Network（META）将于4月12日20:00 pm（UTC+8）在PentaLaunch首次发起联合曲线代币拍卖，本次拍卖将持续到4月12日21:00（UTC+8），拍卖META代币数量为21000个，总价值232050美元,起拍价格10美元；曲线终止价格12.1美元。单地址最高限购100枚META。此次拍卖将在以太坊使用稳定币USDC进行。Me...
星球日报讯 NFT游戏项目Illuvium发推称，ILV持有者现在可以申领NFT。根据此前规定，只有从官方Balancer Liquidity Bootstrap Pool购买，并且在3天销售窗口内没有进行任何转移或销售的用户才有资格申领。符合条件的人必须一次申领一件物品。 详情见原文链接。
