慢雾:Set Protocol 遭攻击,损失约 9600 美元
相关推荐
旧版 Set Protocol 的 ETHMACOAPY 遭提取约 8.11 枚 WETH
Foresight News 消息,据 ExVul 监测,以太坊上旧版 Set Protocol 产品 ETHMACOAPY 在两笔来自不同地址的交易中损失约 8.11 枚 WETH。根因是 actualizeFee()在无需支付费用时仍将赎回对应的抵押品向上取整。攻击者先向合约转入抵押品并触发重算,再赎回临时代币,取回多于投入的抵押品,从而消耗其他持有人的储备。其中相隔两个区块的第二笔交易转出约 4.062 枚 WETH,基本耗尽该 Set 记录的储备。
Defimon :YAM Finance 遭治理接管攻击,攻击者提交空提案图谋控制 Timelock
Foresight News 消息,安全公司 Defimon 发布警报称,检测到针对 YAM Finance 的一次治理接管攻击。攻击者将约 50.4 万枚 YAM(约占总供应量 3.3%,略高于法定投票门槛)自我委托后,提交了 YamGovernorAlpha 提案 #45,该提案描述为空(「0x」),其唯一操作为调用 YAM Timelock 合约的 setPendingAdmin 方法,指向攻击者地址。 据披露,若该提案投票通过并执行,攻击者将成为 pendingAdmin,随后可通过 acceptAdmin 完全控制 Timelock,即所有 YAM 协议合约及 DAO 金库的管理权限,涉及风险金额约 33.7 万美元。由于该协议目前处于休眠状态,Defimon Alerts 提醒持有 YAM 的用户在区块高度 25897343(约剩 34 小时)之前投票反对该提案。
DeFi 保护协议 Firelight Protocol 完成 800 万美元融资,Gumi Cryptos Capital 领投
火星财经消息,DeFi 保护协议 Firelight Protocol 宣布完成 800 万美元融资,由 Gumi Cryptos Capital 领投,Maven 11、Metalayer、Joint Effects 及 Tribe Capital 参投。Firelight 由 DeFi 基础设施提供商 Sentora(管理资产规模达 24 亿美元)孵化,计划于今年 9 月正式上线。
Hydro Protocol 新增支持原生 USDC,可存入生息并作为抵押品
Foresight News 消息,LSDFi 协议 Hydro Protocol 发推表示,其货币市场层新增支持原生 USDC。用户可在 Hydro Lending 上存入 USDC 赚取浮动利息及作为抵押品,并在 Injective 上用于 DeFi 策略。
Defimon:检测到 Enjin 上存在漏洞,损失约 14.2 万美元
Foresight News 消息,据 Defimon 监测,其已检测到 Web3 游戏生态开发平台 Enjin 上存在漏洞,损失约 14.2 万美元。 Enjin 的 ERC-1155「Crypto Items」允许每个物品通过专属物品适配器路由转账。攻击者注册 / 使用了一个恶意转账适配器,该适配器跳过了所有者批准检查,因此他们的漏洞合约可以调用 transferFrom,无需批准即可从约 52 个无关持有者的钱包中提取 ENJ 支持的物品(真实的 TransferSingle 事件,无需 setApprovalForAll)。此后攻击者对每个被盗物品调用 melt(),从平台储备金中兑换每个物品 500 枚 ENJ 的支持。
DeFi Development 批准 CHAD 股份未来回购计划
Foresight News 消息,SOL 财库公司 DeFi Development 批准其可变利率 C 系列永续优先股 CHAD 未来回购计划。授权规模为届时全部已发行股份,并自动覆盖未来新发行股份,无固定到期日。可通过公开市场或私下协商进行,时间、价格与数量由公司决定。 首席执行官 Joseph Onorati 表示,近期目标是先让 CHAD 回到 10 美元面值,目前无回购打算。此后若 CHAD 交易价格低于面值,公司可能会在认为此举能实现资本效益最大化时,适时利用该回购计划。