MetaMask披露基础设施遭未授权访问,仅少量质押奖励被转移
相关推荐
币安黑客疑出现失误,或可通过MetaMask Gas服务定位IP
Odaily星球日报讯 智能合约开发者 Justin Kalland 于 X 发文表示,币安黑客疑似出现了一个潜在失误,MetaMask 应当尽可能保留他们所能获取的任何 Web2 日志。 具体而言,黑客向一个新钱包发送了 1.75 亿枚 USDT,大约 2.5 分钟后,该钱包还收到了 2 枚 ETH。这很可能是用于支付 Gas 费,符合他们其他攻击钱包所使用的模式。 在此整整两分钟后,该钱包使用了 MetaMask 的 Gas Station 服务,尽管它当时已经有 Gas 费了。有三笔连续的交易落在了同一个区块中 —— 一笔来自 Gas Station 的 ETH 充值、一笔对 Kyber Network 路由器的无限 USDT 授权,以及向 Gas Station 支付 127.67 USDT。这笔 ETH 充值的金额与 Kyber 授权和 USDT 支付合并后的最大 Gas 预算完全吻合。精确到 wei(最小的以太坊单位)。 但问题是,他们当时拥有的 ETH 已经完全足够支付这两笔费用了,因此合理的推测是,他们当时正在使用 MetaMask 钱包,且由于仓促,误选了用 USDT 来支付 Gas 费。为了方便起见,MetaMask 有时会默认采用这种方式,且同一区块内的充值顺序也符合其实现机制的运作方式。 要在 MetaMask 中使用 Gas Station,用户必须使用 MetaMask Sentinel。这意味着交易是通过他们进行广播的,而不是通过常规的 RPC。这种交互很可能在 MetaMask 留下了链下记录,其中可能包括 IP 元数据。 在已检查过所有攻击者的钱包中,这是唯一一个显示使用了 Gas Station 的钱包,该钱包地址为:0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。
Reth 客户端状态根计算错误影响部分 EVM 链,LayerZero 暂停相关跨链
火星财经消息,据安全机构 Blockaid 披露,以太坊执行客户端 Reth 及其衍生客户端 op-reth 存在状态根计算错误,影响包括多条 OP Stack 链在内的部分 EVM 区块链。未修复的节点可能出现同步停滞,或返回错误的状态证明(eth_getProof)。该问题属于客户端正确性缺陷,并非已知的攻击事件,目前未发现资金损失。Reth 已于 11 月 3 日合并修复代码,修复版本包括 reth v2.10.0、op-reth v2.8.1 和 Base node-reth v1.5.3。作为预防措施,跨链互操作协议 LayerZero 已暂停部分受影响链的链下基础设施,相关跨链消息会出现延迟,但不会丢失;部分协议也暂停了存款或跨链路由。Blockaid 建议相关节点运营商及 RPC 服务商尽快升级。
覆盖7个市场,GMX Dollar Vault支持BTC、ETH、NEAR、ZEC、HYPE、XRP和SOL
Odaily星球日报讯 GMX 🫐在 X 平台发文表示,GMX Dollar Vault 目前支持 BTC、ETH、NEAR、ZEC、HYPE、XRP 和 SOL 共 7 个市场。用户存入的 USDG 将分散至所有支持的市场,并可从交易量中获得收益,且可随时提取。完整上线优惠将持续至 11 月 30 日。
Deribit:今日将有约28.6亿美元BTC和ETH期权到期
PANews 11月6日消息,Deribit在X平台发布期权到期提醒称,周五UTC时间08:00(北京时间16:00),约28.6亿美元BTC和ETH期权将在该平台到期。其中,比特币名义价值约26.4亿美元,看跌/看涨比率为0.38,最大痛点79000美元,头寸明显偏重看涨期权,集中在82000和85000美元。以太坊名义价值约2.245亿美元,看跌/看涨比率为1.27,最大痛点2350美元,看跌期权多于看涨期权,2100美元附近存在大量看跌期权头寸。
Gauntlet 限制 V1 金库存款,暂停资产配置以应对 op-reth 漏洞
ChainCatcher 消息,DeFi 风险管理机构 Gauntlet 在部分 OP Stack 链出现 op-reth 漏洞报告后,已关闭其 V1 金库的供应队列,暂停资产配置,并降低对 LayerZero 跨链桥资产的敞口。Gauntlet 表示,据其所知,目前尚无该漏洞被利用的报告。报告指出,清空供应队列将阻止新的金库存款,但该措施本身不会关闭提款功能或底层借贷市场,提款仍取决于底层市场可用的流动性。Gauntlet 称,相关措施将持续至问题解决为止,但未给出具体的恢复时间。Gauntlet 是面向 DeFi 借贷协议的风险策展方,为 Morpho 等协议上的金库提供风险管理服务,负责设定抵押参数、供应上限与资产配置策略。此次调整涉及其在相关链上运营的 V1 金库。
某巨鲸趁ETH跌逾6%时闪电买入1万枚ETH,价值超2,300万美元
PANews 11月5日消息,据Arkham监测数据显示,某巨鲸趁ETH价格下跌逾6%之际,通过一新建钱包从Coinbase快速买入1万枚ETH,价值约合2328万美元。