xToken

CoinVoice最新获悉：12 月 28 日，据官方消息，由二层扩容平台 Celer Network 推出的跨链支付网络 cBridge 宣布支持一站式数字资产智能钱包 xToken (XTK )。用户现可通过 cBridge 在 Arbitrum 及以太坊之间进行对 XTK 的完全非托管、高速低成本跨链转账。

CoinVoice最新获悉：DeFi 质押和流动性策略平台 xToken 完成 200 万美元融资，Lattice Capital、Zeal Capital 创始人 Joe Buttram、Cygni Capital 联合创始人 Thomas France、Kyber Network 联合创始人 Loi Luu 及其团队、Synthetix 创始人 Kain Warwick 等参投，所筹资金将用于发展 xToken 的去中心化资产管理平台。

来源链接

CoinVoice最新获悉：DeFi 质押和流动性策略平台 xToken 发推称其 xSNX 合约漏洞被利用，其他合约没有类似的漏洞，正在进行调查并暂停了 xSNX 合约。

此前报道， xToken 于 5 月遭到攻击， xToken 中的 xBNTa 合约和 xSNXa 合约分别遭受了「假币」攻击和预言机操控攻击，损失约 2500 万美元。

来源链接

CoinVoice最新获悉：据慢雾区，针对 DeFi 项目 xToken 遭受攻击损失近 2500 万美元一事，慢雾安全团队分析称，本次被黑的两个模块分别是 xToken 中的 xBNTa 合约和 xSNXa 合约，两个合约分别遭受了「假币」攻击和预言机操控攻击。具体分析如下：

一、xBNTa 合约攻击分析：
1. xBNTa 合约存在一个 mint 函数，允许用户使用 ETH 兑换 BNT，使用的是 Bancor Netowrk 进行兑换，并根据 Bancor Network 返回的兑换数量进行铸币。
2. 在 mint 函数中存在一个 path 变量，用于在 Bancor Network 中进行 ETH 到 BNT 的兑换，但是 path 这个值是用户传入并可以操控的
3. 攻击者传入一个伪造的 path，使 xBNTa 合约使用攻击者传入的 path 来进行代币兑换，达到使用其他交易对来进行铸币的目的。绕过了合约本身必须使用 ETH/BNT 交易对进行兑换的限制，进而达到任意铸币的目的。

二、xSNXa 合约攻击分析：
1. xSNXa 合约存在一个 mint 函数，允许用户使用 ETH 兑换 xSNX，使用的是 Kyber Network 的聚合器进行兑换。
2. 攻击者可以通过闪电贷 Uniswap 中 ETH/SNX 交易对的价格进行操控，扰乱 SNX/ETH 交易对的报价，进而扰乱 Kyber Network 的报价。从而影响 xSNXa 合约的价格获取
3. 攻击者使用操控后的价格进行铸币，从而达到攻击目的。

CoinVoice最新获悉：DeFi 质押和流动性策略平台 xToken 遭到攻击，xBNTa Bancor 池以及 xSNXa Balancer 池立即被耗尽，造成约 2500 万美元损失，其中，xSNXa 合约上直接损失的总价值为 416 枚 ETH，xBNT 合约上没有造成直接损失。

xToken 团队表示，在发现问题后暂停了所有 xToken 合约的的铸币工作，由于黑客没有直接从 xBNT 合约上撤出资金，将为 xBNTa 持有者恢复其全部资产，目前正在进行快照。另外，黑客从 xBNTa 合约中提取的 416 枚 ETH 占合同资产净值的 7% 至 8％，其余 90％仍保留在 xSNX 合约中，将快照 xSNXa 余额并提供新代币允许持有者收回其资产。

来源链接

CoinVoice最新获悉：波卡生态物联网平台 Nodle 和波卡 DeFi 平台 Acala 通过近期的 XToken 集成，双方实现了可组合性。Nodle 将在平行链代码库中集成 Acala 的 XToken，以支持在其他链（比如 Acala 或
Laminar 等）之间发送和接受 Nodle Cash 代币。

CoinVoice最新获悉：DeFi 质押和流动性策略平台 xToken 针对去中心化交易协议 Bancor 代币 BNT 推出流动性解决方案，即，收益包裹代币 xBNT。xBNT 会对 Bancor 流动性池进行自动申领，获得 BNT 质押奖励，这意味着，使用 xBNT 的用户可以大幅降低链上 Gas 支出，并能够实现复利。

具体运作方式为，用户可通过将 BNT 存入 xToken Market 铸造 xBNT，然后将 xBNT 发送至钱包。xBNT 合约会将 BNT 分配到 Bancor 上收益最高的池。xBNT 没有锁定机制，用户可随时提取全部或部分份额。

来源链接

CoinVoice最新获悉：DeFi 质押和流动性策略平台 xToken 推出 1inch 的收益包裹代币 xINCH，该代币将会帮助用户自动申领并获得 1inch 代币质押奖励。这也就意味着使用 xINCH 的用户，可以降低链上 Gas 支出，自动获得 1inch 的 Staking 奖励，用户不用定期查看或者执行申领和再质押等操作。

此前 xToken 宣布与 Kyber 和 Synthetix 合作，通过原生封装代币 xToken 为投资者提供具有流动性的质押策略。

来源链接