weth

По данным исследователя безопасности Spreek (@spreekaway), ключи управления swETH и rswETH, принадлежащие Swell DAO, предположительно были скомпрометированы, и злоумышленники поднимают NAV (чистую стоимость активов) без обеспечения активами на 1% в час. В настоящее время было зафиксировано 4 злонамеренных контракта на обновление, которые были развернуты, но еще не прошли очередь на выполнение через мультиподпись; если они будут выполнены, это может привести к краже около 2,500 ETH.Кроме того, по анализу ADL (@ADLXBT), ключи управления контролируют права администратора Делегирование. Если они будут захвачены злоумышленниками, это позволит перенаправить Делегирование swETH/rswETH на злонамеренный контракт реализации, что активирует функции создания или извлечения, поднимая NAV без обеспечения активами. Spreek утверждает, что пока неясно, связано ли это событие с платформой Railway; в настоящее время это лишь совпадение по времени, и нет убедительных доказательств.

Arcus — это децентрализованная биржа, построенная командой dYdX в сотрудничестве с Robinhood Crypto на Robinhood Chain, которая одновременно предлагает торговлю токенизированными акциями и бессрочными контрактами. Платформа объявила о расширении функции мульти-активного залога, добавив токены акций и WETH в качестве залога для бессрочных контрактов, пользователи могут предоставлять маржу для кредитных позиций, не продавая свои спотовые позиции.Ранее Arcus уже запустила функцию мульти-активного залога, позволяя соответствующим токенам акций предоставлять гарантии для позиций бессрочных контрактов через кредиты USDG, первыми поддерживаемыми залогами стали токены акций SPY, QQQ и MAG7, начальное соотношение займа к стоимости составило 50%. Новое добавление WETH еще больше расширило диапазон доступных залоговых активов.Arcus сообщила, что с момента запуска на Robinhood Chain общий объем торгов превысил 2 миллиарда долларов, средний объем торгов в день составляет более 100 миллионов долларов, а количество пользователей в списке ожидания бессрочных контрактов превышает 85 тысяч. В настоящее время платформа предлагает около 200 рынков токенизированных акций, бессрочные контракты поддерживают максимальное кредитное плечо 50 раз и не открыты для пользователей из ограниченных регионов, таких как США, Великобритания, Канада и другие.

Согласно мониторингу Defimon Alerts, новый адрес, финансируемый Tornado Cash, 6 октября вывел 200 WETH из неактивного ликвидационного робота MakerDAO ETH-A, понеся убытки около 538 тысяч долларов.Этот обновляемый агент выиграл четыре ликвидационных аукциона ETH-A в 2020 году (номер 1457 до 1460, по 50 WETH каждый), но не вызвал deal（），залоги остались в Flipper.Функция извлечения реализующего контракта не защищена ds-auth, и любой вызывающий может ее активировать: сначала вызвать deal（） для вышеупомянутых старых аукционов, затем через Vat.flux перевести залог к keeper, после чего GemJoin.exit переведет 200 WETH на указанный вызывающим адрес и распакует в ETH. Основной контракт MakerDAO работает по замыслу, уязвимость заключается в том, что функция выхода третьего робота не имеет ограничений.

Согласно мониторингу Quit, атаки на уязвимость Payment Processor V2 (PPV2) продолжаются. Даже если пользователи не пострадали в результате инцидента, пока соответствующие разрешения не будут отозваны, активы все еще могут быть под угрозой, поэтому рекомендуется немедленно отозвать разрешения.Около 1 часа назад, после того как определенный адрес принял предложение и получил средства, в следующем блоке было потеряно 0.15246 WETH. Злоумышленник выплатил 99% из этой суммы в качестве чаевых Titan Builder, оставив всего около 0.0015 ETH, что почти невозможно вернуть через фронтраннинг. Quit рекомендует, чтобы OpenSea проверял, существует ли еще риск разрешения, прежде чем пользователи примут предложение, и требовал от пользователей предварительно отозвать разрешение; при передаче NFT также следует проверять, осталось ли соответствующее разрешение на адресе получателя.

Управляемый кросс-чейн мост Long опубликовал отчет о хакерском инциденте с WETH 14 сентября. В тот день в 07:07 UTC этот мост перевел 46.7928 WETH (примерно 118,000 долларов США) на адрес злоумышленника из хранилища Robinhood Chain. Потерь пользовательских средств не было, хранилище было полностью компенсировано за счет доходов платформы, мост был восстановлен, укреплен и продолжает работать. В течение периода восстановления некоторые заказы задерживались на несколько часов.Keeper моста считывал события уничтожения на Arc через RPC для освобождения активов. В то время официальный конечный узел основной сети не был запущен, и зависел от публичного RPC. После превышения нагрузки на резервный конечный узел, основной конечный узел в короткий промежуток времени предоставил keeper поддельные журналы событий вывода, которые не существовали на Arc. Keeper в то время защищался от повторного воспроизведения и дублирования платежей, не ставя под сомнение источник данных, и, таким образом, освободил этот WETH. В то же время три других поддельных вывода были полностью отменены в цепочке. Поддельные события вошли через RPC-канал, контракт, ключи и хранилище не были взломаны.

ChainCatcher сообщает, что по данным мониторинга Onchain Lens, некий криптовалютный кит, спавший почти два года, недавно снова активизировался, заняв 81,640 WETH через децентрализованный кредитный протокол Morpho и Spark, что составляет около 153.6 миллиона долларов, для выполнения арбитражной сделки.Тем не менее, эта крупная сделка не принесла значительной прибыли. Согласно данным на блокчейне, эта арбитражная операция принесла всего 1.88 долларов дохода, при этом комиссия составила 1.53 долларов, и в конечном итоге чистая прибыль составила всего 0.36 долларов.

Сообщение ChainCatcher, команда безопасности SlowMist выпустила предупреждение о том, что неавторизованный контракт из-за селектора 0x42be3129 подвергся неограниченной уязвимости низкого уровня вызова, отсутствию контроля доступа и проверки целевых данных, что привело к краже около 16.6 WETH.Злоумышленники использовали существующий лимит авторизации ERC20 контракта, чтобы обойти проверку владельца и выполнить несанкционированную операцию transferFrom.

Сообщение от ChainCatcher, согласно мониторингу Onchain Lens, за последние 24 часа некий кит потратил 850 WETH на покупку 572,900 LIT, стоимостью 1.52 миллиона долларов.На данный момент этот кит уже потратил 3.03 миллиона долларов на покупку 1,358,000 LIT по средней цене 2.23 доллара.

Сообщение от ChainCatcher, согласно мониторингу PeckShieldAlert, злоумышленники, использующие MEV-робота JaredFromSubway, украли 1,474.58 WETH, 2.87 миллиона USDC и 2 миллиона USDT. Злоумышленники обменяли украденные средства на 4,400 ETH и уже внесли 1,000 ETH в TornadoCash. Ранее сообщалось, что MEV-робот JaredFromSubway был атакован, и около 7.5 миллионов долларов активов было украдено.

Сообщение ChainCatcher, согласно мониторингу аналитиков блокчейна, известный MEV-робот Ethereum JaredFromSubway подвергся атаке, в результате которой он потерял около 7,5 миллиона долларов. Злоумышленник, создав ложные MEV-арбитражные пути, заставил робота автоматически сгенерировать авторизацию токенов и, пока авторизация не была отменена, использовал открытую авторизацию для перевода WETH, USDC и USDT из контракта робота, в конечном итоге средства попали в кошелек злоумышленника. Анализ показывает, что эта атака не является традиционной фишинг-атакой или уязвимостью смарт-контракта, а представляет собой целенаправленное использование механизма автоматического выполнения робота.

Сообщение от ChainCatcher, согласно мониторингу аналитика по блокчейну Ai И, гигантская волна ETH nemorino.eth спустя 12 дней открыла волну ETH на сумму 10,71 миллиона долларов. 11 часов назад она купила 6,328.6 WETH через Cowswap по средней цене 1,690.7 долларов, из которых 2,000 были внесены в Aave. В последней волне ETH, завершившейся 28 мая, она понесла убыток в 480,000 долларов.

Сообщение ChainCatcher, по данным аналитика @ai_9684xtpa, мониторящего данные на блокчейне, некий кит 7 часов назад обменял 775.56 WBTC (47.13 миллиона долларов) на 29,920.09 WETH по средней цене 1,575 долларов.

According to SlowMist monitoring, the ONTR token contract has an access control vulnerability due to the onlyOwner modifier, resulting in a loss of 49.4801 WETH, worth approximately $98,000. The attacker (0xe806...b760) exploited this vulnerability by calling transferOwnership() to set the attacker contract as the owner when the owner was address(0) through permission checks, then called desertJasper() to add hidden balances to the queue, and subsequently called glenFlash() to execute ashBud(), directly increasing the address balance by 1e30 basic units without increasing the totalSupply. The attacker transferred the inflated tokens to PancakePair (0xd46d...83fd) and exchanged them for WETH through swap().

Aave founder Stani Kulechov posted on the X platform that the next step of the rsETH technical recovery plan has been completed, and the loan-to-value (LTV) ratios of WETH loans across all affected networks have been restored to pre-event levels. Users can now again borrow on Aave using WETH as collateral, including through collateral and debt swaps.According to the Aave announcement, this recovery involves network deployments such as Aave V3 Ethereum Core, Ethereum Prime, Arbitrum, Base, Mantle, and Linea.

According to monitoring by PeckShield, a user lost their Alchemix Yearn yvVault position yvWETH, worth approximately $1 million, due to previously authorizing an unverified contract. This unverified contract was created 10 days ago and has vulnerabilities that can be exploited to execute arbitrary calls.

The founder of the Aave Chan Initiative (ACI), Marc Zeller, stated in a post that instead of initiating donations, it would be better to adopt the following plan:Establish a deposit vault named "DeFi United ETH"; transfer Aave's wETH income into this vault, with an annual yield cap set at 5%; tokenize and make the vault deposit certificates tradable, named "AaveETH"; gradually repay the gap through interest and principal.He suggested allowing users to deposit funds and setting the vault capacity to the worst-case gap size. Zeller indicated that if this plan had been adopted at the time, sufficient funds could have been raised as early as last Saturday. He believes that Aave itself has ample income, and both Aave DAO and Labs have several hundred million in reserves, which can ultimately resolve the issue and avoid market panic. He added that he would also deposit most of his ETH into this vault.

MonetSupply, the strategy director at Spark, posted on platform X that Aave has decided to lift the freeze on the Ethereum Core WETH market. Under the current interest rate model, LST/LRT holders can execute high-leverage circular strategies using assets like weETH, taking advantage of the approximately 0.5% discount on the weETH market price and the Aave ETH borrowing rate cap of 5.15%, to achieve an annualized return potential of about 45%.Currently, the utilization rate of the aEthWETH market has reached 100%, making it more difficult for regular depositors and stablecoin borrowing users to exit or refinance from aWETH. MonetSupply pointed out that this decision provides arbitrage opportunities without addressing the liquidity tension of aEthWETH, weakening the liquidity and experience for regular users.

Aave updated the progress of the rsETH event on the X platform, stating that the WETH reserves on the Ethereum Core V3 market have been unfrozen, and users can supply WETH again, but their loan-to-value ratio (LTV) remains at 0. Meanwhile, the WETH reserves on Ethereum Prime, Arbitrum, Base, Mantle, and Linea networks are still frozen. Aave stated that the relevant service providers will continue to advance subsequent processing and synchronize updates on the progress.