返回 7*24 快讯
重要来源PANews

慢雾:Eldel Finance在攻击事件中损失约35万美元

PANews 7月1日消息,据慢雾警报,Eldel Finance遭遇攻击损失约35万美元。漏洞根源在于价格源中latestAnswer()函数读取ERC4626金库的convertToAssets(),而金库的totalAssets()直接使用底层资产余额,攻击者可通过直接转账捐赠资产来操纵价格。攻击者使用闪电贷配合捐赠攻击操纵预言机价格,从Aave Pool盗取约35万美元及部分储备金。攻击者地址为0x58428161bb55c14a413945f06cbdec157f411c76,受影响合约包括价格源和ERC4626金库。
免责声明:以上内容仅为作者观点,不代表 711BTC 的任何立场,不构成与 711BTC 相关的任何投资建议。

相关推荐

05-23 08:47

Aave与MetaMask、Mastercard合作推出支持Aave生息资产的借记卡

Odaily星球日报讯 据官方消息,Aave、MetaMask 与 Mastercard 合作推进 MetaMask 借记卡功能,支持用户直接使用在 Aave 中的生息资产 mUSD、USDC 以及 wETH、USDT 等代币进行日常消费。 该借记卡由 Consensys 的以太坊二层网络 Linea 提供即时结算支持。用户将 mUSD 存入 Aave 获取收据代币后,在刷卡消费的瞬间,该卡会自动将所需金额的生息资产转换为法币。在此过程中,用户的未消费余额将持续通过 Aave 赚取利息,直到消费发生的准确时刻,实现了生息资产的即时消费与持续收益。目前该借记卡已在欧洲推出。

07-14 16:33重要

Lumi Finance昨日遭攻击,损失约27万美元

PANews 7月14日消息,据GoPlus分析,Arbitrum上的Lumi Finance于7月13日遭攻击,损失约27万美元。漏洞源于Sodium智能账户合约(ERC-4337)中的validateUserOp函数在调用_validateSignature验证签名时存在逻辑缺陷——执行isValidSignatureNow时,signer参数传递的是攻击者地址,调用ECDSA.tryRecover出错后未revert,转而调用攻击合约中的isValidSignature函数并通过验证。

05-26 07:55

Babylon提议在Aave V4上集成原生比特币抵押品,无需跨链桥和托管

PANews 5月26日消息,Babylon Labs在Aave社区发起温度检查提案,提议通过Babylon Trustless Bitcoin Vaults协议在Aave V4上集成原生比特币作为抵押品。该方案无需封装、跨链桥或托管方,用户将比特币锁定在Taproot UTXO中,赎回由链上规则(如贷款偿还)控制,直接结算至比特币UTXO。提案部署两个Aave V4 Spoke:Babylon Core Lending Spoke(借贷)和BTC Vault Swap Spoke(清算后结算)。抵押品以vaultBTC形式存在,是一种转账受限的ERC-20代币,仅限在固定白名单地址间转移。

08-15 08:08

加密交易平台ABFinance宣布取消原定上线计划,正有序结束运营

PANews 8月15日消息,ABFinance 发推表示,原计划的上线将不会进行,正在有序地逐步结束运营。 此前消息 ,原 Bybit 联席首席执行官 Helen Liu 在 X 平台披露,将推出新平台 ABFinance。该平台将在美国监管下构建业务,集存款、赚钱、交易和消费功能于一体,并且连接法币和加密货币。

08-01 10:49

去中心化AI数据网络Perceptron Network完成650万美元战略融资,Selini Capital等参投

火星财经消息,8 月 1 日,去中心化 AI 数据网络 Perceptron Network 完成 650 万美元战略融资,参投方包括 Sigma Capital、Selini Capital、QCP Capital、P2 Ventures、CoinDCX Ventures、Momentum6、DeFi Capital、Walrus Foundation、Aethir、Colosseum、GuruDev Capital、Tempo Finance、NewTribe Capital、Digital Consensus Fund 和 CodeCraft Capital。 本轮融资将用于支持 Perceptron 的数据探索平台的启动,扩展其贡献者工具和奖励基础设施,并将网络规模扩大到 500 万个节点的目标。Perceptron 旨在将全球数据收集整合到一个单一的贡献者网络中,使 AI 公司和普通贡献者能够获取、验证高质量数据集并将其货币化。Perceptron 目前已上线,拥有超过 70 万个节点。

07-31 10:34

Perceptron完成650万美元融资,加速建设去中心化AI数据基础设施

BlockBeats 消息,7 月 31 日,去中心化 AI 数据网络 Perceptron 宣布完成 650 万美元战略融资。参投方包括多家 Web3 投资机构、交易公司、生态合作伙伴及基础设施企业,包括 Sigma Capital、Selini Capital、QCP Capital、P2 Ventures、CoinDCX Ventures、Momentum6、DeFi Capital、Walrus Foundation、Aethir、Colosseum、GuruDev Capital、Tempo Finance、NewTribe Capital、Digital Consensus Fund 和 CodeCraft Capital。本轮融资将用于推出 Perceptron 的数据任务平台,扩展贡献者工具及奖励基础设施,并推动网络朝着 500 万个节点的目标扩张。 Perceptron 旨在让现实世界数据的获取变得足够快速和便捷,使 AI 公司不再需要依赖中心化数据抓取基础设施。该网络将全球数据收集整合为一个由闲置带宽、独特数据集和专业领域知识组成的统一网络。通过这种统一形式,个人贡献者和 AI 公司都可以生成完整且经过验证的数据集,将从提出数据需求到交付数据集的时间缩短至数天。 Perceptron 位于两种模式之间:一端是能力有限的中心化数据抓取工具,另一端是大多数 AI 初创公司难以获得准入资格的封闭数据合作。Perceptron 向 AI 公司和普通贡献者提供可以直接使用的数据。通过 Perceptron,贡献者拥有自己的数据及收益,可以随时将其变现或提取,无需依赖第三方。Perceptron 面向持续贡献和不断迭代,而非一次性数据抓取。 Perceptron 近期将重点推出数据任务平台,预计下一季度还将发布更多公告。长期来看,Perceptron 正朝着一个完全整合、拥有 500 万个节点的网络发展,使 AI 公司所需的一切都集中在同一平台上,实现需求与供给之间的无缝衔接。