Treehouse 社区开启「通过风险控制加强 TREE 代币的安全性」提案投票
相关推荐
dYdX 金库 SubDAO 委托回购所得 DYDX,总委托量增至约 1.01 亿枚
Foresight News 消息,dYdX 金库 SubDAO 发布质押计划第七次定期审查报告,将通过回购计划买入但尚未委托的约 1072 万枚 DYDX 委托给验证者,其委托给验证者的 DYDX 总量由约 9004 万枚增至约 1.01 亿枚。 此次审查的背景是第 396 号提案于 9 月 17 日将 dYdX 活跃验证者数量由 31 个削减至 21 个,金库 SubDAO 约 834 万枚 DYDX 因此留在已退出活跃集合的验证者处,无法获得奖励。此次审查将约 1515 万枚现有委托重新分配,加上新增委托,共调整约 2587 万枚 DYDX。分配规则上,单个验证者的委托中来自金库 SubDAO 的占比越低,获得的新增委托越多;对近期治理提案弃权或未投票的验证者,则减少分配。Interstellar、Luganodes、Silk Nodes、Citadel.one 和 DELIGHT 共 5 个验证者的委托被全部撤出。
Spreek:Swell DAO 的 swETH 与 rswETH 管理员密钥疑似泄露,分析报告由 Claude 辅助撰写
Foresight News 消息,据链上分析师 Spreek 监测,其发现 Swell DAO 的 swETH 和 rswETH 管理员密钥疑似泄露(可能与 Railway 相关)。攻击者正以每小时最高 1% 的速度提升 NAV(无实际支撑)。目前攻击者已部署四个恶意升级合约(尚未通过多签排队),可能窃取约 2500 枚 ETH。 此外,Spreek 表示,其发布的事件分析报告由 Claude 辅助撰写,部分细节尚未经核实,但其认为核心信息基本正确。
MetronomeDAO 拟于 Aero 上线时迁移协议流动性,涉及 msUSD 与 msETH
Foresight News 消息,DeFi 协议 MetronomeDAO 发推表示,其计划在 Aero 上线时将协议持有的流动性迁移至 Aero。其推文内视频显示迁移资产涉及 msUSD 与 msETH。 Foresight News 注,Aero 计划于 10 月 21 日上线,定位为以太坊统一流动性层。首日将覆盖 Base、以太坊主网、OP 主网、Arc、Ink、Robinhood Chain 和 Arbitrum。
某休眠第三方 MakerDAO 清算机器人代理遭提取 200 枚 WETH,损失约 53.8 万美元
Foresight News 消息,据 Defimon Alerts 监测,某由 Tornado Cash 注资的新地址于 10 月 6 日提取了某休眠 MakerDAO ETH-A 清算机器人代理中的 200 枚 WETH,损失约 53.8 万美元。该可升级代理曾在 2020 年赢得四场 ETH-A 清算拍卖(第 1457 至 1460 号,各 50 枚 WETH),但未调用 deal(),抵押品留在 Flipper 中。 实现合约的提取函数未受 ds-auth 保护,任意调用者都可触发:先对上述旧拍卖调用 deal(),再经 Vat.flux 将抵押品划到 keeper,随后 GemJoin.exit 把 200 枚 WETH 转到调用者指定地址并解包为 ETH。MakerDAO 核心合约按设计运行,漏洞在于第三方机器人未加权限的退出函数。
以太坊基金会与 The DAO 安全基金联合资助 Vyper 编译器形式化验证
Foresight News 消息,The DAO 安全基金发推表示,将与以太坊基金会合作资助 Vyper 编译器的形式化验证工作,以太坊基金会已承诺出资 10 万美元。目前,Vyper 智能合约的审计和验证都停留在源代码层面,但以太坊实际执行的是编译后的字节码,二者是否一致取决于编译器。该项目旨在通过机器证明,确保 Vyper 编译过程不会改变代码原意,并最终在 Vyper 官方编译器中推出经过验证的编译模式。 Foresight News 此前消息,The DAO 安全基金由 2016 年 The DAO 黑客事件中无人认领的 ETH 设立,规模约 2.5 亿美元,用于加强以太坊安全。
Taiko DAO 发起合约升级提案,修复跨链桥已知漏洞
Foresight News 消息,Taiko DAO 发推表示,其已提交第 24 号安全委员会提案。此次提案将对以太坊和 Taiko 两条链上的跨链桥及 ERC20 Vault 共四个代理合约进行升级,并在 L2 注册新解析器,所涉合约代码此前均已完成审计。TAIKO 持有者可在约 10 天内对其行使否决权。 具体内容包括:修复一个已知漏洞,以 Taiko 为主链的代币首次桥接至以太坊时,因 L1 注册表指向旧版实现而导致交付失败,相关消息目前以 RETRIABLE 状态停留在跨链桥中,资金安全但代币未能到账,升级后可发起重试;将跨链桥转发 ETH 时的 Gas 上限从 35,000 提升至 135,000,以避免在 EIP-8037(Glamsterdam)升级后智能合约钱包因 Gas 不足导致消息永久无法认领;新增 ERC20 代币单签跨链功能,支持 EIP-2612 和 Uniswap Permit2,用户无需单独发起授权交易。