遭治理接管攻击，Hifi DAO初步估计损失约2万美元
相关推荐
Hifi Finance 疑遭治理攻击，增发 2500 万枚 HIFI
火星财经消息，据链上研究员 Spreek 披露，DeFi 借贷协议 Hifi Finance 疑似遭遇 DAO 治理攻击。一个由 Tornado Cash 提供资金的地址在治理投票临近结束时投下 4 票，并控制协议治理。该地址随后增发 2500 万枚 HIFI，并转走协议内全部用户抵押资产，估值约 100 万美元，其中大部分为 RWA 代币。
Spreek：Swell DAO 的 swETH 与 rswETH 管理员密钥疑似泄露，分析报告由 Claude 辅助撰写
Foresight News 消息，据链上分析师 Spreek 监测，其发现 Swell DAO 的 swETH 和 rswETH 管理员密钥疑似泄露（可能与 Railway 相关）。攻击者正以每小时最高 1% 的速度提升 NAV（无实际支撑）。目前攻击者已部署四个恶意升级合约（尚未通过多签排队），可能窃取约 2500 枚 ETH。 此外，Spreek 表示，其发布的事件分析报告由 Claude 辅助撰写，部分细节尚未经核实，但其认为核心信息基本正确。
加密板块涨跌互现，PayFi板块涨超1%，RWA及DePIN板块小幅下跌
Odaily星球日报讯 10 月 19 日，根据 SoSoValue 数据，加密板块涨跌互现，PayFi 板块 24 小时上涨 1.12%，其中，Monero（XMR）上涨 2.37%，Zcash（ZEC）上涨 2.32%。同时，Bitcoin（BTC）上涨 0.89%，突破 8.2 万美元；Ethereum（ETH）上涨 0.45%，在 2400 美元关口窄幅震荡。 其他板块方面，Layer1 板块 24 小时上涨 0.48%，NEAR Protocol（NEAR）上涨 2.22%；CeFi 板块上涨 0.48%，Binance Coin（BNB）上涨 0.77%；DeFi 板块上涨 0.14%，Convex Finance（CVX）上涨 6.06%。 此外，Meme 板块下跌 0.02%，Pons（PONS）下跌 10.35%；Layer2 板块下跌 0.32%，Starknet（STRK）下跌 4.31%；RWA 板块下跌 1.32%，Maple Finance（SYRUP）下跌 3.82%；DePIN 板块下跌 1.57%，Grass（GRASS）下跌 3.56%。 反映板块历史行情的加密板块指数显示，ssiGameFi、ssiDePIN、ssiRWA 指数分别下跌 1.98%、1.90%、1.10%。
旧版 Set Protocol 的 ETHMACOAPY 遭提取约 8.11 枚 WETH
Foresight News 消息，据 ExVul 监测，以太坊上旧版 Set Protocol 产品 ETHMACOAPY 在两笔来自不同地址的交易中损失约 8.11 枚 WETH。根因是 actualizeFee（）在无需支付费用时仍将赎回对应的抵押品向上取整。攻击者先向合约转入抵押品并触发重算，再赎回临时代币，取回多于投入的抵押品，从而消耗其他持有人的储备。其中相隔两个区块的第二笔交易转出约 4.062 枚 WETH，基本耗尽该 Set 记录的储备。
某休眠第三方 MakerDAO 清算机器人代理遭提取 200 枚 WETH，损失约 53.8 万美元
Foresight News 消息，据 Defimon Alerts 监测，某由 Tornado Cash 注资的新地址于 10 月 6 日提取了某休眠 MakerDAO ETH-A 清算机器人代理中的 200 枚 WETH，损失约 53.8 万美元。该可升级代理曾在 2020 年赢得四场 ETH-A 清算拍卖（第 1457 至 1460 号，各 50 枚 WETH），但未调用 deal（），抵押品留在 Flipper 中。 实现合约的提取函数未受 ds-auth 保护，任意调用者都可触发：先对上述旧拍卖调用 deal（），再经 Vat.flux 将抵押品划到 keeper，随后 GemJoin.exit 把 200 枚 WETH 转到调用者指定地址并解包为 ETH。MakerDAO 核心合约按设计运行，漏洞在于第三方机器人未加权限的退出函数。
再质押协议Renzo Protocol更名为Renzo Finance，业务扩展至链上收益产品领域
PANews 9月9日消息，据The Block报道，再质押协议Renzo Protocol已更名为Renzo Finance，并扩展至链上结构化收益产品领域，首款产品Renzo Basis在Hyperliquid上线。该产品自动化执行基差交易策略——同时持有现货多头和永续合约空头，用户通过资金费率获取收益。Renzo Basis将首先支持BTC和HYPE，后续将支持Hyperliquid上所有同时具备现货和永续市场的资产。Renzo创始人Lucas Kozinski表示该产品完全链上、自我托管且可自定义，用户可自主选择资产和风险参数。