北京时间2月28日凌晨，以太坊协议组合工具Furucombo智能合约出现一个严重漏洞。攻击者已经利用该漏洞获利超过1400万美元。
PeckShield分析发现，该漏洞与几天前PrimitiveFinance出现的漏洞原理相同，与用户的无限授权有关。
由于CreamFinance未及时从钱包里撤销所有对外部合约的授权，因此受到该漏洞的影响，造成损失约110万美元。?
Infura：已解决API端点宕机问题，所有服务恢复正常:4月23日消息，UTC时间4月22日16:27（北京时间4月23日0:27），以太坊基础设施提供商Infura官网状态更新显示，已解决ETH1、Palm、Optimism等API端点宕机问题，所有服务功能已经恢复正常运行。
此前报道，Infura服务故障导致ETH1、Palm、Optimism、Polygon、Filecoin和Arbitrum API端点宕机，以太坊Gas费短时跌至18 gwei。[2022/4/23 14:43:32]
DeFi聚合器Furucombo于2020年3月推出，最初只支持UniswapV1交易及Compound供应功能。2020年12月，Furucombo添加连接Uniswap，Compound和Aave等协议。
Bitfury将在加拿大新挖矿中心部署28 MW挖矿设施:2月23日消息，区块链公司Bitfury宣布在加拿大安大略省推出一个新的加密挖矿数据中心。Bitfury与在多伦多证券交易所上市的比特币矿企Hut 8 Mining合作，在北美各地建立挖矿业务。安大略省的新加密挖矿设施预计在本月底以16兆瓦（MW）的功率运行。
根据公告，Bitfury计划在未来几个月内增加12 MW的产能，这将使挖矿设施的总产能在5月底达到28MW。然而，该公司强调，该设施可能会升级到200 MW，是目前容量的七倍以上。
该站点位于萨尼亚市，配备Bitfury的内部ASIC挖矿芯片和其他专有硬件和软件。Bitfury的所有加拿大加密挖矿设施都严重依赖加拿大的寒冷气候来实现可持续和高效的运营。（Cointelegraph）[2022/2/23 10:11:06]
其首席执行官Hsuan-TingChu曾表示：“Furucombo不同于1inch和YearnFinance，Furucombo聚合各种DeFi协议。使用Furucombo，所有都'无需许可'。"
Bitfury与一家SPAC公司合并创建市值20亿美元的比特币矿企:比特币矿业硬件制造商Bitfury将与一家特殊目的收购公司（SPAC）GoodWorksAcquisition合并，成立名为CipherMiningTechnologies的挖矿公司。
据称，合并后的公司市值达20亿美元，并计划到2025年底实现745MW的挖矿能力。预计合并后的公司将从完全承诺的股票PIPE中获得4.25亿美元现金，Bitfury的5000万美元实物投资，以及从2020年10月首次公开发行的GoodWorks信托账户持有的1.7亿美元现金，预计该公司将收到5.95亿美元现金收益。完全承诺的PIPE投资由FidelityManagement&ResearchCompany和CounterpointGlobal（摩根士丹利）担保。（CoinDesk）[2021/3/5 18:19:05]
同时，Furucombo允许用户进行无抵押快速贷款和借入任何数量的资产。
PeckShield通过追踪和分析发现，Furucombo协议具有乐高性，此次漏洞与用户的无限授权有关。首先攻击者制造了一个攻击智能合约，并将其运行于易受到攻击的Furucombo代理中；
Furucombo调用白名单中的AaveLendingPoolv2函数，并在函数中附带攻击合约地址，调用AaveLendingPoolv2:：initialize函数，该函数可进一步调用提供的攻击合约；
最后，在用户未撤销授权的情况下，攻击者可通过攻击Furucombo代理，盗取用户钱包里的资产。
在流动性挖矿的引领下，DeFi于2020年再次起飞，并成为金融革新的焦点，在这一领域的玩法也越发多样。由于协议内存放着各类有价资产，让DeFi亦成为被攻击的重灾区。
PeckShield安全专家表示：“DeFi聚合器Furucombo把乐高性玩到极致的同时，对每个环节的审计更是至关重要，新的组合会不断变化和适应，这就要求对合约进行定期的、持续的安全审计，而不是在启动前打勾。”
在处理资产时，需谨慎授权。DeFi正经历一个前所未有的增长时期，在这个时期，信任的成本非常高。
随着DeFi行业规模迅猛增长，尤其是业务和运营合作上的不断发力，组合过程中潜在的安全问题会愈发凸显出来。黑客在攻击某一DeFi合约漏洞获利后，会利用同原理的漏洞对其他DeFi合约进行依次攻击。
PeckShield提示各DeFi合约，一旦发生攻击事件后，应自查代码，如果对此不了解，及时找专业的审计机构进行审计和研究，防患于未然。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。