Loading...
Loading...
Skill-to-Agent 双阶黑客松参赛指南：第一阶段 6 月 17 日截止，40 位开发者将晋级第二阶段 Agent Arena由 Pharos 联合 Anvita Flow 共同发起的 Skill-to-Agent 双阶联动黑客松正在进行中，这不是一场只看 Demo 或概念展示的活动，而是聚焦 AI Agent 生态共建的全球开发者盛会。它的核心目标很明确：从可复用的 Skill 开始，逐步搭建能够在链上执行、交互和组合的 AI Agent 基础组件。
现在，黑客松第一阶段 Skill Hackathon 已经进入倒计时。开发者需要在 6 月 17 日前完成 Skill 提交。值得注意的是，阶段一不只是一次独立的 Skill 征集，只有在 Skill Hackathon 阶段获胜的开发者，才能进入第二阶段 Agent Arena。
这意味着，如果你想参与后续 Agent 构建与更大规模的奖金分配，现在就必须行动起来！
关键信息
本次开发者季，采用双阶段递进结构：
1️⃣ Phase 1 — 技能黑客松（6.8-6.17）
开发者们创建标准化、可复用的 Skill 功能模块，作为未来 AI Agent 调用的基础组件。
2️⃣ Phase 2 — Agent 竞技场（ 6.23-7.6）
开发者基于技能黑客松的 Skill 库，组合创建可在 Pharos 链上真正运作、交易、交互的完整 Agent。
第一阶段获胜结果将在 6 月 22 日公布。
阶段一将选出 40 位获胜开发者，每人获得 500 PROS，并获得进入第二阶段 Agent Arena、继续瓜分 25,000 PROS 奖金池的资格。
📌 立即报名：https://bit.ly/4xkU0Wx
📌 黑客松页面：https://www.pharos.xyz/agent-carnival
📌 Pharos Discord：https://discord.com/invite/pharos
📌 官方活动讨论群：https://t.me/+U27f5oGnJNlkZTI0
📌 开发者手册：https://docs.pharos.xyz/tooling-and-infrastructure/pharos-skill-engine-guide
立即报名
扫码进群
为什么第一阶段是 Skill，而不是直接做 Agent？
很多开发者第一次看到 Skill-to-Agent 的赛制时，可能会问：为什么不直接做完整 Agent？为什么要先从 Skill 开始？
原因很简单。真正可用的 Agent 并不是一个大而全的黑盒，而是由一个个稳定、清晰、可复用的能力模块组合而成。
一个 Skill 可以是一次链上交互能力，可以是某类数据处理逻辑，可以是面向特定场景的执行组件，也可以是能够被 Agent 调用的标准化功能模块。它不一定需要一开始就做成完整产品，但它必须足够明确、实用，并且能够被后续 Agent 组合使用。
这也是本次黑客松第一阶段的重点：先沉淀高质量、可复用的 Skill，再让这些 Skill 在第二阶段被进一步组合成完整 Agent。
换句话说，第一阶段不是“预热赛”，而是整个 Agent 构建流程的基础层。你现在提交的 Skill，可能就是后续 Agent Arena 中某个完整链上 Agent 的关键能力。
6 月 17 日前，你需要提交什么？
第一阶段 Skill Hackathon 的提交截止时间是 6 月 17 日 18:00。
在这个阶段，开发者需要围绕 Pharos AI Agent 生态，提交具有实际用途、可复用、可组合的 Skill 模块。评审会重点关注 Skill 的原创性、技术完整度、实用性、复用能力、文档清晰度，以及它与 Pharos AI Agent 和链上经济愿景的契合度。
这也意味着，参赛作品不需要为了“看起来很大”而堆砌复杂功能。相反，一个边界清晰、解决真实问题、能够被其他开发者或 Agent 继续调用的 Skill，往往更符合阶段一的目标。
如果你还没有开始，可以优先思考几个问题：
1️⃣ 这个 Skill 解决了什么明确问题？
2️⃣ 它是否能被不同 Agent 复用？
3️⃣ 它的输入和输出是否足够清晰？
4️⃣ 它是否能够服务于支付、社交、链上交互、数据分析、任务执行等具体场景？
5️⃣ 其他开发者拿到它之后，是否能快速理解并组合进自己的 Agent？
这些问题，比单纯追求复杂度更重要。
40 位获胜开发者，进入下一阶段
第一阶段评审结束后，将在 6 月 22 日公布 Skill Hackathon 获胜者。
本阶段将选出 40 位获胜开发者，每位获胜者可获得 500 PROS 奖励，并且获得进入第二阶段 Agent Arena 的资格，参与剩余 25,000 PROS 奖金池的角逐。
第二阶段将围绕完整 Agent 的构建展开，开发者需要基于第一阶段沉淀出的 Skill，进一步组合、部署并展示能够在 Pharos 上运行的 AI Agent。
对于开发者来说，这不仅是一次提交 Skill 的机会，也是进入 Pharos AI Agent 生态早期建设者队列的机会。
Agent Arena：基于 Skill 构建完整 AI Agent
相比第一阶段，Agent Arena 更强调完整 Agent 的组合能力、部署能力、链上交互能力和真实使用价值。
这也是为什么第一阶段的 Skill 质量很关键。
一个好的 Skill 不只是为了赢得阶段一奖励，它还可能成为第二阶段 Agent 的组成部分。对于参赛开发者来说，越早完成一个清晰、可靠、可复用的 Skill，就越有机会在第二阶段继续扩展成更完整的 Agent 项目。
如果你已经有 Agent 方向的想法，现在可以先拆解其中最核心的能力，把它做成 Skill 提交。如果你还没有完整 Agent 方案，也可以从具体场景入手，先完成一个高质量 Skill，为后续组合留下空间。
最后时刻，适合哪些开发者冲刺？
如果你熟悉 AI Agent、链上交互、工具调用、自动化任务、数据处理、支付场景或社交场景，这次 Skill Hackathon 都值得关注。
这场活动尤其适合三类开发者。
1️⃣ 已经有 Agent 想法但还没有完整产品的开发者。
你可以先把 Agent 中最关键的能力模块拆成 Skill，在阶段一完成提交，再根据评审和生态反馈进入第二阶段。
2️⃣ 擅长做工具、SDK、插件或自动化模块的开发者。
Skill 本身强调复用和组合，因此并不要求你一开始就做出完整应用，而是鼓励你把某个能力做深、做稳、做清楚。
3️⃣ 希望尽早参与 Pharos AI Agent 生态建设的开发者。
相比成熟生态，早期阶段更看重基础组件和开发者贡献。你提交的 Skill 越基础、越实用，越有机会在后续 Agent 生态中被持续使用。
现在距离截止只剩最后几天。与其等待一个“完美 Agent”方案，不如先把一个真正可用、可复用、能被组合的 Skill 做出来。
Pharos 正在构建面向 AI Agent 的链上基础设施，而 Skill 是 Agent 能够真正执行任务的底层能力。
📌 立即报名：https://bit.ly/4xkU0Wx
📌 黑客松页面：https://www.pharos.xyz/agent-carnival
📌 Pharos Discord：https://discord.com/invite/pharos
📌 官方活动讨论群：https://t.me/+U27f5oGnJNlkZTI0
📌 开发者手册：https://docs.pharos.xyz/tooling-and-infrastructure/pharos-skill-engine-guide
立即报名
扫码进群AI评估初创公司LMArena，成立不到一年估值达2.4万亿专门评估AI模型性能的初创公司LMArena近日在A轮融资中筹集1.5亿美元（约2160亿韩元），将其估值推高至17亿美元（约2.448万亿韩元）。本轮融资由Felicis和UC Investments领投，安德森·霍洛维茨、凯鹏华盈、光速创投等硅谷知名风险投资公司大规模参与。LMArena由两名加州大学伯克利分校的研究人员于2023年共同创立，成立不到一年便迅速提升了身价。
LMArena旨在解决的核心难题是现有AI性能评估方式存在的"数据污染"问题。这一缺陷源于当AI模型预先学习的外部数据中已存在正确答案时，模型的回应可能扭曲其真实性能。为克服此问题，公司采用了不依赖固定评估题目，而是利用真实用户生成的动态提示的结构。
LMArena运营着一个基于云的平台，其用户界面以聊天机器人形式构建。输入该界面的问题会由两个不同的AI模型处理，用户比较结果后选择更优的回复。这种实时反馈会转化为AI基准评估标准并存储。公司通过汇总这些数据，定期发布性能优异的AI模型排行榜。
目前该排行榜首位是谷歌去年底公布的"Gemini 3 Pro"。随后是"Gemini 3 Flash"和埃隆·马斯克的xAI开发的"Grok 4.1"模型，它们均位列前茅。OpenAI也曾在外界发布GPT-5模型前，以"summit"为代号在LMArena平台上进行过先行测试。
LMArena计划通过此轮融资，加速其AI评估平台的运营效率提升、研发扩展以及人才招聘。特别是其去年作为商业服务推出的"AI Evaluations"，据悉已突破3000万美元（约432亿韩元）的年度消费金额门槛，预计未来收入基础也将得到巩固。
公司联合创始人兼首席执行官阿纳斯塔西奥斯·安耶洛普洛斯强调："若不验证AI能为人类提供何种价值，便无法正确运用该技术。真正的价值评估必须基于真实的用户体验。"
BC.GAME 将于 TOKEN2049 期间举办「Untamed Arena」派对 —— 加密文化、名人嘉宾与 $BC 福利同台登场随着 TOKEN2049 Dubai 临近，BC.GAME 宣布将于 4 月 29 日在 Bla Bla Dubai 举办其专属边会 「Untamed Arena」。本次活动预计吸引 3,000 名加密从业者及爱好者参与，一场集社交、娱乐与惊喜于一体的狂欢之夜即将上演，加密圈最具影响力的创作者、建设者与玩家将齐聚一堂。
作为当前最活跃的加密娱乐平台之一，BC.GAME 今年早些时候曾发起 4 亿枚 $BC 的空投活动，在社区引发强烈反响。秉持 「Stay Untamed」 的品牌口号，平台持续通过线上线下联动，为用户打造融合 Web3 精神与全球娱乐文化的真实体验。
狂热现场，聚焦全球加密影响者
「Untamed Arena」 将由 DJ Aster 与 DJ Siro 现场表演，并邀请众多顶级网红与名人嘉宾亮相，包括：
NFL 全明星球员、超级碗冠军 Antonio Brown —— BC.GAME 最新品牌代言人
拥有 900 万 YouTube 粉丝的网红创作者 CJ So Cool
加密圈知名创作者：Sashimi、Poker Bunny、Yikesqq 和 Jana
韩国人气内容创作者：Noah、YunJini 与 Seo Ann
海外直播主代表：PeeguuTV、Japandy 与 CookSux
派对不仅有音乐与明星助阵，还将带来大量福利空投与惊喜掉落：
现场 $BC 代币空投
限量豪华奖品掉落
打破传统会议与派对界限的氛围体验
活动现场将真正还原加密社群的开放、多元与狂热。
链接体育、音乐与电竞的文化力量
BC.GAME 近年来持续拓展现实世界布局，不仅成为英超 莱斯特城足球俱乐部（LCFC） 与 迈阿密匹克球俱乐部 的官方合作伙伴，还正式成立 BC.GAME 电竞战队，布局 Web3 游戏板块。
品牌代言阵容现已包括：流行歌手 Jason Derulo、UFC 格斗明星 Colby Covington、说唱歌手 Lil Pump，以及 NFL 球星 Antonio Brown，充分展现其在体育、音乐与区块链文化交汇处的独特定位。
BC.GAME 正在引领一股全新的 Web3 社群构建风潮——真实、全球化、并且无法忽视。
链接最强人脉，享受最疯狂一夜
「Untamed Arena」 不仅是娱乐派对，更是一次与 Web3 顶级创始人、投资人、内容创作者和资深玩家面对面交流的珍贵机会。
无论你是 DeFi 深度用户、链游开发者，还是单纯来享受氛围，这都是你不能错过的一夜。
免费注册，限量入场
本次活动免费参加，但名额有限，需提前预约：
立即登记报名：lu.ma/BCstayuntamed
只有这一个晚上，尽情体验 TOKEN2049 期间最具规模与热度的派对 —— 全球最野的网红、最炸的节奏、最大胆的代币掉落，一切由 BC.GAME 带来。
11月20日消息：富达提交开设ETF提案，Stars Arena再次遭黑客攻击来源：Followin
作者：MarginATM
编辑：Techub News-Junge
丨 富达为以太坊现货ETF提交文件
美国理财集团富达投资已向SEC提交文件，要求注册设立以太坊现货ETF。就在富达采取这一举措的几天前，华尔街巨头贝莱德也采取了类似举措。
富达的以太坊现货ETF 将在芝加哥期权交易所 (Cboe) 旗下的交易所上市，但资产托管人未知。
富达的申请认为，拥有现货以太坊坊ETF将为投资者在进入加密货币市场时提供额外的保护，而不是直接持有ETF并面临相关风险。该公司还提到了灰度在 8 月份针对 SEC 取得的法律胜利，称美国证券交易委员会迄今为止尚未提供令人信服的理由来拒绝加密现货ETF。
据彭博社统计，这是继 VanEck、ARK Invest、Hashdex、 灰度 、Invesco 和 BlackRock 之后，近期向 SEC 提交的第 7 个以太坊现货ETF 提案。
以太坊现货ETF 提案正在等待 SEC 批准。资料来源：彭博社。
丨 Stars Arena继续遭受第二次黑客攻击
Stars Arena 项目——被认为是Avalanche网络上的friend.tech 的复制品——继续成为黑客攻击该社交网络中用户资产的目标。
账户“GiganticTip”Chia的初步信息称，不少用户的钱包地址在4天前被用同样的方法“提取”出来，所有的钱都通过机器转入，并与FixedFloat混合，以隐藏黑客的行踪。
值得注意的是，这次，黑客只是从用户钱包中提取了AVAX 资产，并没有出售门票。 “Gigantic Tip”预测，黑客可能会选择秘密出售它们，以避免身份泄露。
与2023年10月上旬发生的第次相比，黑客利用重入攻击方式以远高于市场水平的价格出售门票，导致Stars Arena的TVL也“Chia”了近100次，从最初的 278 万美元降至仅 31,320 美元。后来，攻击者决定退还这笔钱，并保留 10% 作为漏洞赏金。
丨 EigenLayer 部署第二阶段测试网
EigenLayer- 一种用于质押E太持有者以再质押大量币的解决方案 - 宣布启动测试网第二阶段。主网第二阶段预计将于 2024 年上半年进行。
目标是允许运营商（交易验证器、节点运营商）为协议的安全系统做出贡献，并启用rollups（二次扩展解决方案）与 EigenDA 集成集成扩展需求。
这是继 2023 年 4 月次一个测试网之后，EigenLayer 的第二个测试网阶段，部署在以太坊网路上，仅支持原生质押和流动性质押。这也是该协议在第一阶段测试网两个月后在以太坊上实施主网质押后的最新举措。
EigenLayer 是以太坊上第一个质押平台。该解决方案允许持有E太的人们将这些币再质押纳入智能合约中以供重复使用，从而确保其他协议的安全性。
丨 WOO X楼层营业中断
交易所 吴氏
据此，做市商 Kronos Research 承认，坏人侵入了 API，提取了大量资产，无法再继续正常交易。不过，Kronos Research 表示，被盗资金“并不代表公司资产的大部分”，将尽快恢复运营。
消息传出后不久，WOO X不得不张贴暂停营业的通知。该交易所解释称，Kronos Research是该平台最大的做市商，提供了高达40%的现货和期货流动性，因此不得不紧急停止交易以保护用户。
丨 Pyth Network (PYTH) 敲定空投支付时间表
空投代币发放时间为2023年11月20日晚上9点（越南时间），用户有90天的时间领取奖励。 PYTH初始流通量为15亿。其中，总供应量的85%将被锁定6-42个月。根据已公布的Tokenomic，Pyth Network将扣除供应量的6%，即最多6亿个PYTH，用于空投。
空投计划面向那些为预言机网络做出贡献并使用 Pyth数据与 27 个区块链上的 200 多个 dApp 进行交互的人。
Pyth Network (PYTH) 敲定空投支付时间表。
作为Chainlink的竞争对手，Pyth Network 提供了宝贵的数据源，兼容许多协议、AMM、衍生品和一系列其他 dApp，致力于提供延迟小于 1 秒的可靠数据。
然而，根据 DefiLlama 的数据， Chainlink仍然在这一预言机领域占据主导地位，拥有 45% 的份额和 147 亿美元的总抵押品价值 (TVS)。与此同时，Pyth 目前在 120 个协议中仅拥有 15.7 亿美元的 TVS。
了解更多：DXY下挫、加密ETF 继续推迟以及 2024 年大选。
**不是财务建议。Stars Arena：将通过私人投资者获得贷款以弥补损失PANews 10月13日消息，Stars Arena推特发文称，正在使用追回的资金来弥补损失。总共需要弥补的损失为274,333枚AVAX，已追回239,493枚AVAX。迄今为止产生的所有费用将加在回收资金中，团队还将从私人投资者那里获得贷款以弥补差额。据此前消息，Stars Arena表示已经追回了大约90%的损失资金，黑客将获得10%的赏金以及在跨链桥中丢失的1000枚AVAX。Stars Arena Recovers 90% of Stolen $3M, Gives Attacker 10% BountyAvalanche-based social app Stars Arena has recovered almost all the assets it lost during a recent security breach.
According to an official updatefrom the Stars Arena team, the hacker agreed to return the stolen $2.9 million in AVAX tokens for a 10% bounty and 1,000 AVAX lost in a bridge.
Stars Arena Recovers Lost Assets
CryptoPotatoreportedlast week that Stars Arena lost its total value locked (TVL) via a security breach in its smart contract. Before the theft, hackers had attempted to exploit the platform but managed to escape with $2,000.
After the first exploit, the Stars Arena team claimed they had patched the issue, seeking to dispel the “coordinated FUD” that had engulfed the crypto community. The team noted that they were “at war” with the attackers as they were bent on throwing away money to steal users’ assets.
It is worth noting that members of the X crypto community had warned about Stars Arena’s base contract being faulty, asking users who had shares in the protocol to sell while they could because the project was bound to be exploited.
Others slammed the protocol for failing to copy the Ethereum-based social platform Friend.tech properly. However, Emin Gün Sirer, the CEO of Ava Labs – the company behind the Avalanche blockchain – debunked the multiple warnings and insisted that the issue had been fixed.
After all was said and done, Stars Arena was hacked again two days later, with the attackers siphoning $2.9 million of the project’s TVL and leaving only $0.5. Following the incident, the project’s team warned users to stay away from the site as it was under a distributed denial-of-service (DDoS) attack.
Attacker Receives 10% Bounty
Fortunately for Stars Arena, the perpetrator behind its TVL swipe reached outon October 11 with an on-chain message revealing they were willing to cooperate. The exploiter has returned 239,493 AVAX out of the stolen 266,104 AVAX, leaving 26,610 AVAX for themselves.
“We have recovered approximately 90% of the lost funds. We reached an agreement with the individual responsible for the recent security breach. The funds have been returned in exchange for a 10% bounty fee + 1000 AVAX that was lost in a bridge,” the Stars Arena team said.
SPECIAL OFFER (Sponsored)Binance Free $100 (Exclusive): Use this linkto register and receive $100 free and 10% off fees on Binance Futures first month( terms).
PrimeXBT Special Offer: Use this linkto register & enter CRYPTOPOTATO50 code to receive up to $7,000 on your deposits.
Tags: Hacking
FT仿盤Stars Arena已取回90%資產，審計後將重新推出FT 仿盤 Stars Arena 在上週兩度遭駭損失了約 290 萬美元後，官方於昨日 (11) 晚間發布了更新消息。團隊目前正在審計新合約，產品將會在未來重新上線，而被盜資金也取回了 90%，剩餘 10% 作為駭客歸還資金的賞金。
(相關報導：FT 仿盤 Stars Arena 遭駭，損失約 290 萬美元)
UPDATE:
• Our technical team led by @0xlocrianhas written an entirely new smart contract
• We are finalizing a full contract audit with @0xPaladinSec
• The contract will become open-source after the audit is concluded
• We will have a paused verified contract BEFORE…
— Stars Arena (@starsarenacom) October 11, 2023
內容目錄
Toggle
Stars Arena 未來發展：準備重新推出新合約
Stars Arena 提供駭客 10% 被盜資產作為賞金
一種被駭，兩種解讀
Stars Arena 未來發展：準備重新推出新合約
Stars Arena 官方在公告中公布了以下幾點事情：
技術團隊已撰寫了全新的智能合約
合約正由 Paladin Blockchain Security 團隊進行全面審計
審計結束後，合約將開源
在合約重新上線前，將有一個暫停的已驗證合約
用來彌補缺口的資金將在審核完成後直接轉移到合約中
目前，產品正在進行負載測試中，以應對重新上線後的流量。
Stars Arena 提供駭客 10% 被盜資產作為賞金
在團隊試著重新出發之時，駭客透過區塊訊息聯繫團隊，表達有合作的意願。
而在後續的幾個小時內，雙方達成了協議，在最後一筆交易的區塊訊息中，Stars Arena 團隊表示願意提供 10% 的被盜資產作為白帽獎金。
關於此進展，團隊已於今日公告最新進度。
目前已收回了約 90% 的資金，並提供給駭客 27,610 AVAX (約 25.4 萬) 作為賞金。
UPDATE:
We have recovered approximately 90% of the lost funds.
We reached an agreement with the individual responsible for the recent security breach.
The funds have been returned in exchange for a 10% bounty fee + 1000 AVAX that was lost in a bridge.
Total funds lost:…
— Stars Arena (@starsarenacom) October 11, 2023
一種被駭，兩種解讀
關於 Stars Arena 一而再地發生合約漏洞事件，力挺 Star Arena 的 Avalanche 創辦人 Emin 表示：很多大型協議也被駭過啊，Stars Arena 被駭金額也不算大，很快賺回來。越挫越勇。
Reading the comments, you would think that there was a $30B hack. Stars Arena is a profitable service that makes money. The amount lost, $3m, is something that SA can recover in about 10 days or so. Worst case, the team can borrow $3m and pay it back with interest.
Remember…
— Emin Gün Sirer🔺 (@el33th4xor) October 7, 2023
不過，一直對 Star Arena 頗有微詞的開發者 foobar 則是不客氣的說：安全才是驅動我們所有行為的因素。不懂得審計合約的傢伙，還用可以被升級的 proxy，直接儲存所有用戶的私鑰，丟失了所有資產。
"security is the core driving factor behind everything we do"
– guy who doesn't know how to verify a contract, using an upgradeable proxy, directly stores all user private keys, hasn't been audited, and just lost the entire TVL by replacing a medium vuln with a critical vuln
— foobar (@0xfoobar) October 7, 2023Stars Arena 已追回大约 90% 的损失资金深潮 TechFlow 消息，10月12日消息，Stars Arena推特发文称，已经追回了大约90%的损失资金。已与黑客达成协议，资金已返还，对方获得10%的赏金以及在跨链桥中丢失的1000枚AVAX。总损失资金为266,104枚AVAX，黑客通过两笔交易共返还239,493枚AVAX，赏金为27,610枚AVAX。Stars Arena黑客在链上留言表示希望合作深潮 TechFlow 消息，据链上数据显示，Friend.tech 仿盘 Stars Arena 攻击事件黑客于 1 小时前在链上留言称，「I would like to cooperate.」疑似希望与 Stars Arena 项目方取得合作以商议处理被盗资金。
又一起重入漏洞？解析Stars Arena被攻击事件背景
据慢雾 MistEye 系统安全预警，2023 年 10 月 7 日，Avalanche 链上社交协议 Stars Arena 遭攻击，损失约 290 万美元。慢雾安全团队简析该攻击事件并将结果分享如下。
相关信息
攻击者地址：
https://snowtrace.io/address/0xa2ebf3fcd757e9be1e58b643b6b5077d11b4ad7a
攻击合约：
https://snowtrace.io/address/0x7f283edc5ec7163de234e6a97fdfb16ff2d2c7ac
https://snowtrace.io/address/dd9afc0e3c43951659c8ebe7aef9ee40879863ea
攻击交易：
https://snowtrace.io/tx/0x4f37ffecdad598f53b8d5a2d9df98e3c00fbda4328585eb9947a412b5fe17ac5
攻击核心
攻击者利用重入漏洞，篡改自己存款份额所对应的价格。随后在卖出时，又因该恶意操纵的价格计算依赖，导致类似的价格操控。通过精确计算重入时更新的份额价格，攻击者窃取了合约中的资金。
交易分析
我们可以发现攻击交易中存在一笔重入调用，我们通过反编译代码逐步分析调用方式。
攻击者先创建攻击合约（0x7f283 和 0xdd9af），通过攻击合约调用 Stars Arena: Shares 合约的 0xe9ccf3a3 方法，然后存入 1 枚 AVAX 代币。
根据反编译后的代码一步步跟踪，攻击者首先用的 0xe9ccf3a3 方法是一个类似于存款的函数，其中会调用 0x326c 和 0x2058 方法。0x326c 方法仅作为参数返回的调用，而 0x2058 方法类似于一个处理某种代币购买或交换的函数，该方法通过 0xe9ccf3a3 所传入的 AVAX 代币数额及地址来进行下一步操作及份额和费用的计算。
跟进 0x2058 方法第 92 行的调用逻辑，可以发现 0x1a9b 方法为一个计算函数，计算出的结果是一个类似于价格的值，其返回值为新计算出的 v24 / 0xde0b6b3a7640000 或者是 _initialPrice。
之后的 109 行，110 行及 116 行的 0x307c 和 0x30ef 方法中就存在 low-level call 的调用，而 0x30ef 的 call 还是对 varg1 也就是传入的 0xdd9af 攻击合约地址的外部调用。函数没有防重入锁的约束，并且在执行完外部调用后，此方法才会向下执行之后的 if 判断来更新 field0.length 及 field0 参数。毫无疑问，重入就是在此处发生的。
我们再来看攻击者在重入调用中构造的数据。
重入外部调用的是 0x5632b2e4 方法，并传入攻击者所构造的的 4 个参数，这些参数通过进制转化 153005ce00 为 91000000000。
正如上面讲到的，对 0x5632b2e4 方法的外部调用是执行在 if (varg0 == _getMyShares[address(varg1)][msg.sender]) 判断之前。这时 field0.lengt 值为 0， 并未更新。攻击者正好通过这个方式绕过 0x5632b2e4 方法中的判断，将 msg.sender 也就是攻击合约 0xdd9af 的以下 4 个参数状态都修改为了外部调用是时构造的数据。
通过以上操作之后，攻击者调用了 sellShares 来卖出自己的份额，获得了 266,102.97278 枚 AVAX。
深入 sellShares 函数，函数起先就调用了 0x1a9b 方法，而在之前的 0x2058 方法中就曾存在调用，是处理某种代币购买或交换的函数。我们可以发现，在 0x1a9b 方法中的 0x2329 方法会更新 owner_9f[varg0]，而这个参数在重入时就已经被修改为攻击者所构造的 91000000000。
回到 0x1a9b 方法中，根据之前恶意构造的值重新计算（计算数额见注释）。
经过以上计算，新计算出的份额所对应的价格发生了改变，计算出的结果为 274,333.061476814e18。再经过一系列的费用收取过后，攻击者在没有修改份额的情况下使用恶意构造操纵的价格，卖出份额，成功获利。
总结
本次攻击的核心在于重入攻击所造成的价格计算依赖更新，进而导致了类似恶意价格操控。慢雾安全团队建议项目方应尽可能在经过多家安全公司审计后，再进行合约的部署发布；同时在编码时应尽可能满足 Checks-Effects-Interactions 编码规范，添加防重入锁。由 Pharos 联合 Anvita Flow 共同发起的 Skill-to-Agent 双阶联动黑客松正在进行中，这不是一场只看 Demo 或概念展示的活动，而是聚焦 AI Agent 生态共建的全球开发者盛会。它的核心目标很明确：从可复用的 Skill 开始，逐步搭建能够在链上执行、交互和组合的 AI Agent 基础组件。 现在，黑客松第一阶段 Skill Hackathon 已经进入倒计时。开发者需要在 6 月 17 日前完成 Skill 提交。值得注意的是，阶段一不只是一次独立的 Skill 征集，只有在 Skill Hackathon 阶段获胜的开发者，才能进入第二阶段 Agent Arena。 这意味着，如果你想参与后续 Agent 构建与更大规模的奖金分配，现在就必须行动起来！ 关键信息 本次开发者季，采用双阶段递进结构： 1️⃣ Phase 1 — 技能黑客松（6.8-6.17） 开发者们创建标准化、可复用的 Skill 功能模块，作为未来 AI Agent 调用的基础组件。 2️⃣ Phase 2 — Agent 竞技场（ 6.23-7.6） 开发者基于技能黑客松的 Skill 库，组合创建可在 Pharos 链上真正运作、交易、交互的完整 Agent。 第一阶段获胜结果将在 6 月 22 日公布。 阶段一将选出 40 位获胜开发者，每人获得 500 PROS，并获得进入第二阶段 Agent Arena、继续瓜分 25,000 PROS 奖金池的资格。 📌 立即报名：https://bit.ly/4xkU0Wx 📌 黑客松页面：https://www.pharos.xyz/agent-carnival 📌 Pharos Discord：https://discord.com/invite/pharos 📌 官方活动讨论群：https://t.me/+U27f5oGnJNlkZTI0 📌 开发者手册：https://docs.pharos.xyz/tooling-and-infrastructure/pharos-skill-engine-guide 立即报名 扫码进群 为什么第一阶段是 Skill，而不是直接做 Agent？ 很多开发者第一次看到 Skill-to-Agent 的赛制时，可能会问：为什么不直接做完整 Agent？为什么要先从 Skill 开始？ 原因很简单。真正可用的 Agent 并不是一个大而全的黑盒，而是由一个个稳定、清晰、可复用的能力模块组合而成。 一个 Skill 可以是一次链上交互能力，可以是某类数据处理逻辑，可以是面向特定场景的执行组件，也可以是能够被 Agent 调用的标准化功能模块。它不一定需要一开始就做成完整产品，但它必须足够明确、实用，并且能够被后续 Agent 组合使用。 这也是本次黑客松第一阶段的重点：先沉淀高质量、可复用的 Skill，再让这些 Skill 在第二阶段被进一步组合成完整 Agent。 换句话说，第一阶段不是“预热赛”，而是整个 Agent 构建流程的基础层。你现在提交的 Skill，可能就是后续 Agent Arena 中某个完整链上 Agent 的关键能力。 6 月 17 日前，你需要提交什么？ 第一阶段 Skill Hackathon 的提交截止时间是 6 月 17 日 18:00。 在这个阶段，开发者需要围绕 Pharos AI Agent 生态，提交具有实际用途、可复用、可组合的 Skill 模块。评审会重点关注 Skill 的原创性、技术完整度、实用性、复用能力、文档清晰度，以及它与 Pharos AI Agent 和链上经济愿景的契合度。 这也意味着，参赛作品不需要为了“看起来很大”而堆砌复杂功能。相反，一个边界清晰、解决真实问题、能够被其他开发者或 Agent 继续调用的 Skill，往往更符合阶段一的目标。 如果你还没有开始，可以优先思考几个问题： 1️⃣ 这个 Skill 解决了什么明确问题？ 2️⃣ 它是否能被不同 Agent 复用？ 3️⃣ 它的输入和输出是否足够清晰？ 4️⃣ 它是否能够服务于支付、社交、链上交互、数据分析、任务执行等具体场景？ 5️⃣ 其他开发者拿到它之后，是否能快速理解并组合进自己的 Agent？ 这些问题，比单纯追求复杂度更重要。 40 位获胜开发者，进入下一阶段 第一阶段评审结束后，将在 6 月 22 日公布 Skill Hackathon 获胜者。 本阶段将选出 40 位获胜开发者，每位获胜者可获得 500 PROS 奖励，并且获得进入第二阶段 Agent Arena 的资格，参与剩余 25,000 PROS 奖金池的角逐。 第二阶段将围绕完整 Agent 的构建展开，开发者需要基于第一阶段沉淀出的 Skill，进一步组合、部署并展示能够在 Pharos 上运行的 AI Agent。 对于开发者来说，这不仅是一次提交 Skill 的机会，也是进入 Pharos AI Agent 生态早期建设者队列的机会。 Agent Arena：基于 Skill 构建完整 AI Agent 相比第一阶段，Agent Arena 更强调完整 Agent 的组合能力、部署能力、链上交互能力和真实使用价值。 这也是为什么第一阶段的 Skill 质量很关键。 一个好的 Skill 不只是为了赢得阶段一奖励，它还可能成为第二阶段 Agent 的组成部分。对于参赛开发者来说，越早完成一个清晰、可靠、可复用的 Skill，就越有机会在第二阶段继续扩展成更完整的 Agent 项目。 如果你已经有 Agent 方向的想法，现在可以先拆解其中最核心的能力，把它做成 Skill 提交。如果你还没有完整 Agent 方案，也可以从具体场景入手，先完成一个高质量 Skill，为后续组合留下空间。 最后时刻，适合哪些开发者冲刺？ 如果你熟悉 AI Agent、链上交互、工具调用、自动化任务、数据处理、支付场景或社交场景，这次 Skill Hackathon 都值得关注。 这场活动尤其适合三类开发者。 1️⃣ 已经有 Agent 想法但还没有完整产品的开发者。 你可以先把 Agent 中最关键的能力模块拆成 Skill，在阶段一完成提交，再根据评审和生态反馈进入第二阶段。 2️⃣ 擅长做工具、SDK、插件或自动化模块的开发者。 Skill 本身强调复用和组合，因此并不要求你一开始就做出完整应用，而是鼓励你把某个能力做深、做稳、做清楚。 3️⃣ 希望尽早参与 Pharos AI Agent 生态建设的开发者。 相比成熟生态，早期阶段更看重基础组件和开发者贡献。你提交的 Skill 越基础、越实用，越有机会在后续 Agent 生态中被持续使用。 现在距离截止只剩最后几天。与其等待一个“完美 Agent”方案，不如先把一个真正可用、可复用、能被组合的 Skill 做出来。 Pharos 正在构建面向 AI Agent 的链上基础设施，而 Skill 是 Agent 能够真正执行任务的底层能力。 📌 立即报名：https://bit.ly/4xkU0Wx 📌 黑客松页面：https://www.pharos.xyz/agent-carnival 📌 Pharos Discord：https://discord.com/invite/pharos 📌 官方活动讨论群：https://t.me/+U27f5oGnJNlkZTI0 📌 开发者手册：https://docs.pharos.xyz/tooling-and-infrastructure/pharos-skill-engine-guide 立即报名 扫码进群
