慢雾:Ethervista 遭遇攻击,损失约 1.86 万美元
相关推荐
Rialto 推出 Robinhood Chain 代币发行平台 Varo,基于 Uniswap V3 合约架构
Foresight News 消息,链上现货交易所 Rialto 推出 Robinhood Chain 代币发行平台 Varo,Varo 采用基于 Uniswap V3 的合约架构,不设绑定曲线与毕业费用,代币发行时即可通过 Uniswap 流动性池即时交易,并与 Uniswap、GMGN、LI.FI、BasedBot、Definitive 等平台完成对接。 Varo 上每个代币发行时供应量固定为 1 亿枚,初始市值由 Varo 设定(例如 6 万枚 USDG 或 30 枚 WETH),无团队或开发者预留份额,流动性头寸永久锁定于合约中,交易手续费为 1%,其中 30% 归 Rialto 所有。项目方还表示,采用「一个代码对应一个代币」的机制以防止同名代币混淆,并称较高的起始市值设置意在降低狙击机器人低成本囤积代币的经济动机。
Foresight News 将于 20:00 举办「从 RWA 到 Perps, Ondo 如何重塑链上交易生态」主题 X Spaces 活动
Foresight News 将于今日 20:00 举办「从 RWA 到 Perps, Ondo 如何重塑链上交易生态」主题 X Spaces 活动,本期对话嘉宾为 Ondo DeFi 负责人 Matt Blumberg。期待您的收听,我们不见不散。
旧版 Set Protocol 的 ETHMACOAPY 遭提取约 8.11 枚 WETH
Foresight News 消息,据 ExVul 监测,以太坊上旧版 Set Protocol 产品 ETHMACOAPY 在两笔来自不同地址的交易中损失约 8.11 枚 WETH。根因是 actualizeFee()在无需支付费用时仍将赎回对应的抵押品向上取整。攻击者先向合约转入抵押品并触发重算,再赎回临时代币,取回多于投入的抵押品,从而消耗其他持有人的储备。其中相隔两个区块的第二笔交易转出约 4.062 枚 WETH,基本耗尽该 Set 记录的储备。
某休眠第三方 MakerDAO 清算机器人代理遭提取 200 枚 WETH,损失约 53.8 万美元
Foresight News 消息,据 Defimon Alerts 监测,某由 Tornado Cash 注资的新地址于 10 月 6 日提取了某休眠 MakerDAO ETH-A 清算机器人代理中的 200 枚 WETH,损失约 53.8 万美元。该可升级代理曾在 2020 年赢得四场 ETH-A 清算拍卖(第 1457 至 1460 号,各 50 枚 WETH),但未调用 deal(),抵押品留在 Flipper 中。 实现合约的提取函数未受 ds-auth 保护,任意调用者都可触发:先对上述旧拍卖调用 deal(),再经 Vat.flux 将抵押品划到 keeper,随后 GemJoin.exit 把 200 枚 WETH 转到调用者指定地址并解包为 ETH。MakerDAO 核心合约按设计运行,漏洞在于第三方机器人未加权限的退出函数。
THORSwap 因第三方客服插件遭劫持被盗约 5.8 万美元
Foresight News 消息,THORSwap 发推表示,其与 Metro Exchange 使用的第三方客服平台 Mava 于 9 月 28 日遭域名注册商层面劫持,客服插件曾被注入恶意代码,可弹出恶意 WalletConnect 提示、窃取用户在网站输入的助记词或 keystore 信息,并替换 Direct Swap 的充值地址。此次事件共造成约 5.8 万美元损失,其中约 5.42 万美元来自被盗钱包,3500 美元来自被篡改的 Direct Swap,后者已全额赔付受影响用户。THORSwap 表示其服务器及应用代码未受影响,相关网站现已恢复安全。若用户于 9 月 29 日 01:50 至 03:40 期间使用过其 dApp,并导入过助记词、复制或扫描过 Direct Swap 充值地址,或连接过恶意 WalletConnect 提示,应立即将资产转移至新钱包,并撤销现有代币授权。
Yuga Labs 区块链副总裁:共救援 23155 枚 NFT,660 枚 WETH 未能追回
Foresight News 消息,Yuga Labs 区块链副总裁 Quit 发推表示,今日某攻击者利用 Payment Processor V2 中的漏洞,窃取 10 枚 Meebits、50 枚 Otherdeeds、10 枚 WoW 和 235 枚 Desperate Apewives。此后其联系了 LimitBreak 团队并暂停 Payment Processor,但 V2 无法暂停,因此其决定执行后续白帽行动。 本次白帽行动其共救援 23155 枚 NFT(约 570 万美元),但同时仍有 660 枚 WETH 面临风险,未能及时追回。