Ajna v2 遭清算会计操纵攻击，损失约 77.5 万美元
相关推荐
Defimon：Ampleforth 疑现恶意治理提案，涉及 250 万 USDC
Foresight News 消息，据 Defimon Alerts 监测，去中心化数字资产协议 Ampleforth Ampleforth 第 54 号治理提案疑似恶意提案，涉及财库中 250 万 USDC。该提案以「SPOT 已完成工作拨款」为名，拟将资金转至提案人地址，金额接近时间锁合约持有的全部 253.8 万 USDC。 提案人披露其撰写了该提案，并将通过仅持有 87,238 FORTH（约 0.57%）的代表进行自我投票，勉强超过 7.5 万的门槛，按每枚 0.22 美元计算，其攻击成本只需 13.2 万美元。
Defimon ：YAM Finance 遭治理接管攻击，攻击者提交空提案图谋控制 Timelock
Foresight News 消息，安全公司 Defimon 发布警报称，检测到针对 YAM Finance 的一次治理接管攻击。攻击者将约 50.4 万枚 YAM（约占总供应量 3.3%，略高于法定投票门槛）自我委托后，提交了 YamGovernorAlpha 提案 #45，该提案描述为空（「0x」），其唯一操作为调用 YAM Timelock 合约的 setPendingAdmin 方法，指向攻击者地址。 据披露，若该提案投票通过并执行，攻击者将成为 pendingAdmin，随后可通过 acceptAdmin 完全控制 Timelock，即所有 YAM 协议合约及 DAO 金库的管理权限，涉及风险金额约 33.7 万美元。由于该协议目前处于休眠状态，Defimon Alerts 提醒持有 YAM 的用户在区块高度 25897343（约剩 34 小时）之前投票反对该提案。
Defimon：BNB Chain 上 LpdFi 遭受闪电贷攻击，损失约 69 万美元资金
Foresight News 消息，据 Defimon Alerts 监测，BNB Chain 上 LpdFi 遭受闪电贷攻击，损失约 69 万美元资金。根本原因在于 LpdFi 的 Lpd.price（）直接从 PancakeSwap LPD/USDC 交易对的现货储备中获取 LPD 价格，没有 TWAP 或操纵防护。攻击者通过闪电贷借入 USDC，操纵交易对储备，从而使订单的 uAmount 将「利息」价值远远高于其 LPD 抵押品的价值。然后 claimInterest（）通过调用 removeLp（）来支付这一膨胀的利息，燃烧协议自身的 PancakeSwap LP 头寸以提取 USDC，并将 99% 转发给调用者。整个 LpdFi LP 栈（约 168 万 LP）被提取，并在单笔交易中向攻击者支付约 69.3 万枚 USDC。
Foresight News 将于 20:00 举办「从 RWA 到 Perps， Ondo 如何重塑链上交易生态」主题 X Spaces 活动
Foresight News 将于今日 20:00 举办「从 RWA 到 Perps， Ondo 如何重塑链上交易生态」主题 X Spaces 活动，本期对话嘉宾为 Ondo DeFi 负责人 Matt Blumberg。期待您的收听，我们不见不散。
Defimon：检测到 Enjin 上存在漏洞，损失约 14.2 万美元
Foresight News 消息，据 Defimon 监测，其已检测到 Web3 游戏生态开发平台 Enjin 上存在漏洞，损失约 14.2 万美元。 Enjin 的 ERC-1155「Crypto Items」允许每个物品通过专属物品适配器路由转账。攻击者注册 / 使用了一个恶意转账适配器，该适配器跳过了所有者批准检查，因此他们的漏洞合约可以调用 transferFrom，无需批准即可从约 52 个无关持有者的钱包中提取 ENJ 支持的物品（真实的 TransferSingle 事件，无需 setApprovalForAll）。此后攻击者对每个被盗物品调用 melt（），从平台储备金中兑换每个物品 500 枚 ENJ 的支持。
Anchorage Digital 新增 Lido 支持，支持机构用户访问 wstETH
Foresight News 消息，Anchorage Digital 已将 Lido 流动性质押集成到其机构平台中，使客户能够在其数字资产托管环境之一中使用 wstETH。Anchorage 的客户可以连接到 Lido dApp，并铸造和销毁 wstETH。