网址:https://biconomy.io
实现未来的数字经济。
慢雾:Rubic协议错将USDC添至Router白名单,导致已授权合约用户USDC遭窃取:12月25日消息,据慢雾安全团队情报,Rubic跨链聚合器项目遭到攻击,导致用户账户中的USDC被窃取。慢雾安全团队分享如下:1. Rubic是一个DEX跨链聚合器,用户可以通过RubicProxy合约中的routerCallNative函数进行Native Token兑换。在进行兑换前,会先检查用户传入的所需调用的目标 Router是否在协议的白名单中。
2. 经过白名单检查后才会对用户传入的目标Router进行调用,调用数据也由用户外部传入。
3. 不幸的是USDC也被添加到Rubic协议的Router白名单中,因此任意用户都可以通过RubicProxy合约任意调用USDC。
4. 恶意用户利用此问题通过routerCallNative函数调用USDC合约将已授权给RubicProxy合约的用户的USDC通过transferFrom接口转移至恶意用户账户中。
此次攻击的根本原因在于Rubic协议错误的将USDC添加进Router白名单中,导致已授权给RubicProxy合约的用户的USDC被窃取。[2022/12/26 22:07:00]
Biconomy 目前正在开发一个平台,包括 SDK、仪表板,利用元事务的优点,允许不熟悉加密的最终用户无缝地使用 dApp,而无需了解钱包、加密、支付交易费用等。他们希望确保去中心化应用的简单易用,因而尤其专注于改善去中心化应用的用户体验。
多链协议Rubic宣布已集成Aurora网络:2月7日消息,Rubic宣布已经将Aurora网络集成到其多链协议中。这将使以太坊、币安智能链、Polygon、Avalanche、Moonriver、Fantom、Solana、Harmony、Arbitrum网络的用户能够轻松完成与Aurora生态系统中任何代币之间的兑换。
据悉,Aurora是由NEAR Protocol团队创建的以太坊虚拟机(EVM)。与Aurora网络集成是Rubic完全集成NEAR生态系统的第一步。在此阶段,Rubic已经完成与Aurora网络上两个主要DEX的集成,分别是WannaSwap v3、TriSolaris。[2022/2/7 9:35:58]
多链DeFi平台Rubic宣布与公链项目Harmony达成合作:多链DeFi平台Rubic宣布与公链项目Harmony达成合作,将使用户能够直接在Rubic.exchange进行Harmony网络上的交易,并将帮助两个平台获得新用户,在一站式生态系统中为来自不同网络的用户开辟更多的交易可能性。
据悉,Harmony是资产、收藏品、身份和治理的开放平台。Harmony的安全跨链桥提供与以太坊、币安和其他网络之间的跨链资产转移。(Medium)[2021/7/17 0:59:29]
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。