Rubic:多链兑换协议Rubic遭到黑客攻击，损失超140万美元_TER

据安全机构PeckShield监测，多链兑换协议Rubic遭到黑客攻击，损失超140万美元，攻击者已将1100枚ETH转入TornadoCash混币协议。

慢雾安全团队分析了该被盗过程，认为此次攻击的根本原因在于Rubic协议错误的将USDC代币添加进Router白名单中，导致已授权给RubicProxy合约的用户的USDC代币被窃取。详情如下：

多链DeFi保险聚合器Shield Finance融资78万美元:金色财经报道，多链DeFi保险聚合器Shield Finance宣布完成78万美元融资。投资者包括Spark Digital Capital、GD10.Ventures Master等。[2021/5/12 21:50:46]

1.Rubic是一个DEX跨链聚合器，用户可以通过RubicProxy合约中的routerCallNative函数进行Native代币兑换。在进行兑换前，会先检查用户传入的所需调用的目标Router是否在协议的白名单中。2.经过白名单检查后才会对用户传入的目标Router进行调用，调用数据也由用户外部传入。3.但不幸的是USDC代币也被添加到Rubic协议的Router白名单中，因此任意用户都可以通过RubicProxy合约任意调用USDC代币。4.因此恶意用户利用此问题通过routerCallNative函数调用USDC合约将已授权给RubicProxy合约的用户的USDC代币通过transferFrom接口转移至恶意用户账户中。

ZKSwap推进“Layer2 for all”的多链生态战略:近日，ZKSwap团队在BSC、HECO和OKChain的测试网上线了ZKSwap V1版本，并调试通过了所有核心功能。ZKSwap计划为更多的区块链基础设施提供基于零知识证明的Layer2扩展能力。

鉴于“高效—去中心化—安全性”的不可能三角难题，主流区块链基础设施在触达交易数量的门限值后，资源竞争的成本将传导至用户和应用提供者。为了各公链生态的应用繁荣，ZKSwap团队推进“Layer2 for all”的多链生态战略，致力于通过密码学、算法来实现去信任的公链扩容，降低用户和生态开发团队的费用成本。未来，ZKSwap将在更多领域推进Layer2扩展方案，成为安全、通用、开放的Layer2金融基础设施。

目前，ZKSwap团队已开放去中心化治理模块，与社区共享共创“Layer2 for all”的战略计划[2021/5/8 21:37:49]

参考：Exploittx:https://etherscan.io/tx/0x9a97d85642f956ad7a6b852cf7bed6f9669e2c2815f3279855acf7f1328e7d46AddUSDCtoavailablerouter:https://etherscan.io/tx/0x30679e7b6b410fb78368f5fb6e4c203e44d81c66ae9014c797e40856be1bbe66

金色财经现场报道 金色财经安鑫鑫：未来的区块链会是多链协同状态:金色财经现场报道，在今天举办的2018金融科技上海峰会暨区块链世界论坛前沿技术创新分论坛上，金色财经合伙人安鑫鑫在《区块链思维与区块链+》主题演讲中发表观点时说：“按照目前的技术，某一条区块链不可能实现所有功能，通过不同功能的跨链技术实现协同，才能支撑未来的多样应用发展。换句话说，区块链3.0一定会到来，但不会是单一链。像以太坊、EOS这样的平台链，同样需要去中心化的存储、去中心化云计算等区块链协同作业以实现人们的链上需求。”[2018/4/19]

标签：RubicUSDCTERUSDUSDC价格MASTERusdt币怎么兑换人民币

DOGE热门资讯