今日凌晨，跨链桥项目Chainswap再次遭到黑客攻击，在该桥梁部署智能合约的超20个项目代币都遭遇黑客盗取，几乎酿成DeF发展史上影响范围最大的一次安全事故。
根据多名推特用户公布的信息，该名黑客地址为0xEda5066780dE29D00dfb54581A707ef6F52D8113，该名黑客从今日凌晨其陆续盗取了来自Chainswap跨链桥合约的超20个项目代币，涉及项目包括Antimatter、 Corra、DAOventure、 FM Gallery、Fei protocol、Fair Game、 Rocks 、 Peri Finance、 Strong 、WorkQuest、Dora Factory、Unido、Unifarm、Wilder Worlds、Nord Finance、OptionRoom 、Umbrella、Razor 、Dafi Finance、Oropocket、KwikSwap、Vortex 、Blank 、 Rai Finance 、Sakeswap等。
Deribit上的ETH永久期货未平仓合约达到1个月低点:金色财经报道，据Glassnode数据，ETH永久期货合约的未平仓合约在Deribit上刚刚达到1个月低点，数值为256,614,617美元。[2022/9/17 7:02:25]
据Etherscan与Bscscan数据显示，目前该名黑客地址已通过出售代币获利约230万美元，还有价值数十万美元的代币尚未出售。根据部分项目方的回应，这可能是因为开发者锁定了部分被盗资产致使黑客无法出售。目前，Chainswap已经暂时关闭其跨链桥。
推特用户@Christoph Michel对本次安全事故进行了分析，称每个代币有跨链转移的代理合约，黑客调用合约时必须在 _chargeFee 中支付 0.005 ETH 作为费用，但这个过程没有真正的身份验证检查，只需要 1 个签名，问题可能是 _decreaseAuthQuota 函数，如果当天签名人的配额已完成，该函数就会恢复。但是每个人似乎都从默认配额开始。所以攻击者每次只需用不同的地址签名来规避这一点。然后在 _receive 函数中将 `volume` 参数传输到 `to` 攻击者地址。
Robinhood：将以“加密优先”的方式进行国际扩张:金色财经报道，2月12日，股票及加密交易平台Robinhood首席经纪官史蒂夫·奎克（Steve Quirk）在接受CNBC采访时表示，Robinhood 正在寻求在海外扩大其品牌，而加密货币将获得最大竞争力并为该公司的业务扩张提供支持，他称“从监管的角度和涉及的所有其他方面来看，这可能是走向全球的最简单方式”。截止目前，Robinhood总计上线了七种数字资产，分别是比特币、以太坊、Ether Classic, Litecoin, Dogecoin, Bitcoin Cash 和 BSV。[2022/2/12 9:46:26]
受该事件的影响，ASAP、DVG、MATTER、NORD、DAFI、UMB、RAZOR、ROOM等多个项目代币都最高出现40%以上的跌幅。目前，近10个受到影响的项目方已经在推特回应此事，其中多次项目准备发行新代币。
Chainswap项目方发推表示，所有ASAP代币持有者和 LP 都已被快照，将 1:1 空投新的ASAP代币，这包括交易所的ASAP持有者。
OptionRoom项目方发推表示，Chainswap黑客获得了330万个ROOM代币，但团队在黑客出售任何代币之前就注意到了黑客行为，并决定从 Uniswap 和 Pancakeswap 中移除流动性，以保护代币持有者和流动性提供者免受黑客出售到流动性池中的影响。目前，团队正在处理链上日志，未来将空投新代币给ROOM持有者。
Antimatter项目方发推表示，已经对所有MATTER持有者和LP都已经进行快照，并将1:1空投新的MATTER代币，包括交易所的MATTER持有者。
Peri Finance项目方表示，由于Chainwap发生漏洞，团队已经提取 Uniswap 和 Pancakeswap 的所有流动性，这是为了防止黑客出售他获得的代币并耗尽流动性。 Dafi Finance项目方发推表示，由于Chainswap跨链桥被攻击，黑客出售了20万个DAFI，团队将在公开市场回购DAFI并持续6个月。同时，该项目提醒社区尽快从Uniswap等DEX提取流动性。
Rai Finance项目方发推表示，经证实Chainswap遭到严重攻击，70万个RAI已经被盗取并存入黑客的火币账户地址，“请忍受RAI价格在交易所的暂时波动，我们一直与Chainswap团队保持联系并监控情况。”
Unifarm项目方发推表示，Chainswap正遭到攻击，“他们建议我们取消流动性，我们已经在 Uniswap 和 Pancake Swap 上这样做了，我们要求社区也移除他们的流动性，直到这个问题得到解决。”该项目还表示，已经利用开发者权限锁定了黑客的所有 UFARM 代币，因此黑客无法出售这些代币。
DAOventures项目方发推表示，由于Chainswap被攻击，黑客获取并抛售了价值4万美元的30万个DVG，该项目将拍摄快照对受影响的DVG持有者进行补偿。
此前在7月2日，Chainswap也曾遭遇黑客攻击，部分用户代币被主动从与 ChainSwap 交互的钱包中取出，预计总损失为80万美元，Chainswap表示已从市场回购少量受影响的代币并返还合约钱包，其余部分将由Chainswap金库进行全额赔偿。
在更早的4月，ChainSwap曾宣布已完成300万美元战略轮融资，Alameda Research、OK Block Dream Fund、NGC Ventures、Spark Digital Capital、Continue Capital等参投。目前，Chainswap已经暂时关闭其跨链桥。
标签：INSNSWAPETHSWAPCryptoTrainsNSWAP价格steth币今日价格Yoda Coin Swap
?? Ropsten 测试网已于 6 月 24 日上线,区块高度为 10,499,401。 ?? 自部署以来,约有 88,500 个测试网以太坊被烧毁,价值 1.776 亿美元。 ?? 大约在 Eth3 启动的同时,价值 2 亿美元的 10 万以太坊已经被存入 Eth3 的质押合约。
评估 NFT有主观和客观两个维度。有人可能认为他们在 2017 年免费声称的低特性 CryptoPunk 是无价的。然而,像 OpenSea 和 Rarible 这样的 NFT 市场上的收藏家经常交易这些基本的朋克,反过来,不断确保客观的底价自然发展。这种波动的价格下限可以客观地告诉我们,一组给定的 NFT目前至少值这么多钱。
每天有成千上万的人第一次使用去中心化交易所。然而,公链的特性通常会让新手措手不及,即使是那些熟悉传统市场的用户。结果就是交易者的资金流向套利者和抢跑者,导致其操作受到预期之外的影响。
又一个夏天,又是Compound,历史会重演吗？ 北京时间 7 月 5 日,Gold Beech Capital 创始人 Noah Goldberg 披露称,头部借贷协议 Aave 正与主打安全概念的机构服务商 Fireblocks 合作,将在本月推出一款面向机构客户的全新产品 Aave Pro。
概要 1.Donut就像是普通银行服务应用,但其收益率却能达到DeFi水平。 2.Donut操作简单,有知名企业提供支持,但很大程度上不受监管。 很多普通加密用户都听说过DeFi能够实现5%甚至8%的存款收益率。
6月的第四周本是平常的一周,但对于生活在萨尔瓦多的比特币爱好者来说,却是不同寻常的。 据Documenting Bitcoin的推文显示：萨尔瓦多总统Nayib Bukele表示,萨尔瓦多政府将向每位注册了比特币钱包Chivo的公民提供30美元的比特币,并强调公民无需更换手机,该钱包能在任何可联网的手机上运行。
链资讯