ZachXBT：Worldcoin 团队隐藏其针对内部人员获利的批评言论

金色财经报道，链上侦探 ZachXBT 在 X 平台评论某加密交易员关于 WorldCoin 的文章表示，“我谴责所有在牛市中参与最大代币骗局的风险投资家和团队成员，他们对此无动于衷且未做任何阻止类似骗局发送的努力。” 此外，ZachXBT 在 Worldcoin 开发团队 Tools for Humanity 产品、工程和设计主管 Tiago Sada 的推文评论区回复道：“ WorldCoin 不能解决你们团队中存在的欺诈问题。”

5月22日消息，Worldcoin 发文回应「香港私隐专员公署裁定 Worldcoin 违反私隐条例」一事，Worldcoin 称其并不试图从个人身份或个人信息中了解、分享或获利，只是为了验证它们是人类和独特的。 这是 World ID 背后的核心前提，World ID 是一种安全的私人数字护照，允许个人证明他们是人类在线。

金色财经报道，针对 ZKX 突然停运一事，链上侦探 ZachXBT 在 X 平台评论称，ZKX 受到来自 Amber Group、HashKey、ArkStream 的批评，并发表声明呼吁 ZKX 为这种行为付出代价。而另外一边，来自 Starknet 基金会的人员却为 ZKX 的行为辩护。

金色财经报道，Aragon DAO已通过两票支持对其创始团队提起诉讼，并为其提供30万美元资助。批准该提案的投票以160万个治理代币一致通过，而批准融资的投票以160万个代币赞成、100万个代币反对获得通过。在治理投票中，代币持有者用他们的代币进行投票，一枚代币等于一票。

金色财经报道，加密社区严厉批评了SEC针对DeFi协议BarnBridge的行动。Aave Chan创始人Marc Zeller表示，金融监管机构的举措发出了最明确的信号，即成为离岸骗子比成为持有美国护照的诚实建筑商更安全。 加密社区成员将SEC对BarnBridge的调查解读为监管机构不仅仅关注加密货币领域主要组织的迹象，而且还质疑在没有任何不良因素的情况下分叉该项目的可能性。 此前消息，美SEC正在调查BarnBridge DAO和与该DAO相关的个人。

11月11日消息，据慢雾安全团队情报，2022 年 11 月 11 日，ETH 链上的 DFX Finance 项目遭到攻击，攻击者获利约 231,138 美元。慢雾安全团队以简讯形式分享如下： 1. 攻击者首先调用了名为 Curve 的合约中的 viewDeposit 函数来查看合约中的存款情况，之后根据返回的存款情况来构造合适的闪电贷需要借出的钱 2. 紧接着继续 Curve 合约的 flash 函数进行闪电贷，因为该函数未做重入锁保护，导致攻击者利用闪电贷中的 flashCallback 函数回调了合约的 deposit 函数进行存款 3. 存款函数外部调用了 ProportionalLiquidity 合约的 proportionalDeposit 函数，在该函数中会将第二步中借来的资金转移回 Curve 合约里，并且为攻击合约进行存款的记账，并且为攻击合约铸造存款凭证 4. 由于利用重入了存款函数来将资金转移回 Curve 合约中，使得成功通过了闪电贷还款的余额检查 5. 最后调用 withdraw 函数进行取款，取款时会根据第三步存款时对攻击合约记账燃烧掉存款凭证，并以此成功取出约 2,283,092,402 枚的 XIDR 代币和 99,866 枚 USDC 代币获利 此次攻击的主要原因在于 Curve 合约闪电贷函数并未做重入保护，导致攻击重入了存款函数进行转账代币来通过闪电贷还款的余额判断，由于存款时有记账所以攻击者可以成功提款获利。