据安全机构PeckShield监测,多链兑换协议Rubic遭到黑客攻击,损失超140万美元,攻击者已将1100枚ETH转入TornadoCash混币协议。
慢雾安全团队分析了该被盗过程,认为此次攻击的根本原因在于Rubic协议错误的将USDC代币添加进Router白名单中,导致已授权给RubicProxy合约的用户的USDC代币被窃取。详情如下:
多链NFT游戏元宇宙Souls Of Meta与TrustPad达成合作:据官方消息,跨游戏Fun-2-Earn多链NFT游戏元宇宙Souls Of Meta与去中心化多链融资平台TrustPad达成合作。[2022/5/7 2:57:47]
1.Rubic是一个DEX跨链聚合器,用户可以通过RubicProxy合约中的routerCallNative函数进行Native代币兑换。在进行兑换前,会先检查用户传入的所需调用的目标Router是否在协议的白名单中。2.经过白名单检查后才会对用户传入的目标Router进行调用,调用数据也由用户外部传入。3.但不幸的是USDC代币也被添加到Rubic协议的Router白名单中,因此任意用户都可以通过RubicProxy合约任意调用USDC代币。4.因此恶意用户利用此问题通过routerCallNative函数调用USDC合约将已授权给RubicProxy合约的用户的USDC代币通过transferFrom接口转移至恶意用户账户中。
多链游戏基础设施开发商Koi Labs完成260万美元Pre-A轮融资:11月1日消息,多链游戏基础设施开发商Koi Labs宣布完成260万美元Pre-A轮融资,本轮融资由AU21 Capital、Titans Ventures、CryptoDiffer、X21 Digital、Maven Capital、Encrypt Club、Kyros Ventures、Exnet Capital等参投。
Koi Labs旨在为区块链游戏和NFT资产搭建基础设施平台,由其最新开发的鱼类区块链游戏Koi Metaverse (Koiverse)预计将在今年第四季度上线,同时还将上线“Play-to-Earn”、繁殖养成和图鉴挖矿等功能。游戏中的所有资产都将以NFT形式归玩家所有,未来将实现多链跨平台使用。[2021/11/1 21:15:51]
参考:Exploittx:https://etherscan.io/tx/0x9a97d85642f956ad7a6b852cf7bed6f9669e2c2815f3279855acf7f1328e7d46AddUSDCtoavailablerouter:https://etherscan.io/tx/0x30679e7b6b410fb78368f5fb6e4c203e44d81c66ae9014c797e40856be1bbe66
Panther Protocol与多链AMM协议Vegaswap达成合作:DeFi端到端隐私协议Panther Protocol最近与多链自动做市商(AMM)协议Vegaswap达成合作。Vegaswap将在交易所上线Panther Token(ZKP),Panther将把Vegaswap纳入其Treasury管理。除了集成到Vegaswap平台和MetaMask API之外,Vegaswap还将充当Panther的隐私矿工。[2021/7/31 1:26:33]
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。