Nimiq 在 Polygon 上遭受攻击，损失约 50.4 万美元
相关推荐
BeatXswap 合约遭受预言机操纵攻击，损失约 6.37 万美元资金
Foresight News 消息，据 Defimon Alerts 监测，BNB Chain 上 BeatXswap 相关 LiquidityVestingConvert 合约于 9 月 9 日遭受预言机操纵攻击，损失约 6.37 万美元资金。该合约直接读取 PancakeSwap V3 池实时价格、缺少时间加权等防护，攻击者通过闪电贷拉低池价后调用存款函数，使合约按被扭曲报价向流动性头寸注入约 307 万枚自有 BTX，再反向交易获利约 6.37 万枚 USDT，两处归属池 BTX 被掏空。
Defimon：BNB Chain 上 LpdFi 遭受闪电贷攻击，损失约 69 万美元资金
Foresight News 消息，据 Defimon Alerts 监测，BNB Chain 上 LpdFi 遭受闪电贷攻击，损失约 69 万美元资金。根本原因在于 LpdFi 的 Lpd.price（）直接从 PancakeSwap LPD/USDC 交易对的现货储备中获取 LPD 价格，没有 TWAP 或操纵防护。攻击者通过闪电贷借入 USDC，操纵交易对储备，从而使订单的 uAmount 将「利息」价值远远高于其 LPD 抵押品的价值。然后 claimInterest（）通过调用 removeLp（）来支付这一膨胀的利息，燃烧协议自身的 PancakeSwap LP 头寸以提取 USDC，并将 99% 转发给调用者。整个 LpdFi LP 栈（约 168 万 LP）被提取，并在单笔交易中向攻击者支付约 69.3 万枚 USDC。
Defimon：Ampleforth 疑现恶意治理提案，涉及 250 万 USDC
Foresight News 消息，据 Defimon Alerts 监测，去中心化数字资产协议 Ampleforth Ampleforth 第 54 号治理提案疑似恶意提案，涉及财库中 250 万 USDC。该提案以「SPOT 已完成工作拨款」为名，拟将资金转至提案人地址，金额接近时间锁合约持有的全部 253.8 万 USDC。 提案人披露其撰写了该提案，并将通过仅持有 87,238 FORTH（约 0.57%）的代表进行自我投票，勉强超过 7.5 万的门槛，按每枚 0.22 美元计算，其攻击成本只需 13.2 万美元。
Defimon ：YAM Finance 遭治理接管攻击，攻击者提交空提案图谋控制 Timelock
Foresight News 消息，安全公司 Defimon 发布警报称，检测到针对 YAM Finance 的一次治理接管攻击。攻击者将约 50.4 万枚 YAM（约占总供应量 3.3%，略高于法定投票门槛）自我委托后，提交了 YamGovernorAlpha 提案 #45，该提案描述为空（「0x」），其唯一操作为调用 YAM Timelock 合约的 setPendingAdmin 方法，指向攻击者地址。 据披露，若该提案投票通过并执行，攻击者将成为 pendingAdmin，随后可通过 acceptAdmin 完全控制 Timelock，即所有 YAM 协议合约及 DAO 金库的管理权限，涉及风险金额约 33.7 万美元。由于该协议目前处于休眠状态，Defimon Alerts 提醒持有 YAM 的用户在区块高度 25897343（约剩 34 小时）之前投票反对该提案。
Cash App 通过 MoonPay 扩展对比特币和 USDC 外加密货币的支持
Foresight News 消息，据 CoinDesk 报道，Cash App 通过 MoonPay 扩展对比特币和 USDC 外加密货币的支持，符合条件的美国 Cash App 用户将能够使用其余额购买 MoonPay 提供的多种其他数字资产。此外，用户还可以通过 Cash App 余额为 MoonPay 上的钱包充值，包括 Ledger、BitPay、Trust Wallet、MetaMask 和 Uniswap Wallet 等钱包。
AnomaPay 上线机密兑换功能，支持零滑点隐私交易
Foresight News 消息，Web3 操作系统 Anoma 发推表示，其与 Bebop 共同支持的机密兑换（confidential swaps）功能已在 AnomaPay 上线。用户可在隐藏交易动向或策略的情况下进行兑换，并享受保证报价与零滑点。该功能目前已在以太坊上线，后续将支持更多链与资产。