BTC $81,322.35 -3.87%
ETH $2,387.28 -4.11%
BNB $730.25 -2.48%
XRP $1.30 -5.70%
SOL $103.70 -3.89%
TRX $0.3278 -1.01%
DOGE $0.0786 -5.09%
ADA $0.2119 -7.20%
BCH $273.63 -5.14%
LINK $11.94 -5.62%
HYPE $77.76 -4.24%
AAVE $147.41 -5.85%
SUI $0.9744 -6.53%
XLM $0.1752 -5.31%
ZEC $1,216.94 -9.45%
AAPL $348.18 +1.25%
AMZN $251.06 -4.61%
GOOGL $325.02 -3.04%
MSFT $521.34 -2.14%
META $647.47 -10.43%
NVDA $213.04 -4.20%
TSLA $374.27 -2.72%
SNDK $1,247.97 -9.48%
INTC $85.42 -7.90%
SPCX $146.75 -7.68%
MU $856.82 -6.18%
AMD $509.78 -7.87%
BTC $81,322.35 -3.87%
ETH $2,387.28 -4.11%
BNB $730.25 -2.48%
XRP $1.30 -5.70%
SOL $103.70 -3.89%
TRX $0.3278 -1.01%
DOGE $0.0786 -5.09%
ADA $0.2119 -7.20%
BCH $273.63 -5.14%
LINK $11.94 -5.62%
HYPE $77.76 -4.24%
AAVE $147.41 -5.85%
SUI $0.9744 -6.53%
XLM $0.1752 -5.31%
ZEC $1,216.94 -9.45%
AAPL $348.18 +1.25%
AMZN $251.06 -4.61%
GOOGL $325.02 -3.04%
MSFT $521.34 -2.14%
META $647.47 -10.43%
NVDA $213.04 -4.20%
TSLA $374.27 -2.72%
SNDK $1,247.97 -9.48%
INTC $85.42 -7.90%
SPCX $146.75 -7.68%
MU $856.82 -6.18%
AMD $509.78 -7.87%

wet

Все
Статьи
Новости

Swell DAO: swETH и rswETH управление ключами, возможно, было скомпрометировано, злоумышленники развернули 4 вредоносных контракта на обновление

По данным исследователя безопасности Spreek (@spreekaway), ключи управления swETH и rswETH, принадлежащие Swell DAO, предположительно были скомпрометированы, и злоумышленники поднимают NAV (чистую стоимость активов) без обеспечения активами на 1% в час. В настоящее время было зафиксировано 4 злонамеренных контракта на обновление, которые были развернуты, но еще не прошли очередь на выполнение через мультиподпись; если они будут выполнены, это может привести к краже около 2,500 ETH.Кроме того, по анализу ADL (@ADLXBT), ключи управления контролируют права администратора Делегирование. Если они будут захвачены злоумышленниками, это позволит перенаправить Делегирование swETH/rswETH на злонамеренный контракт реализации, что активирует функции создания или извлечения, поднимая NAV без обеспечения активами. Spreek утверждает, что пока неясно, связано ли это событие с платформой Railway; в настоящее время это лишь совпадение по времени, и нет убедительных доказательств.
18 часов назад

first_img Arcus добавил токены акций и WETH в качестве залога для бессрочных контрактов

Arcus — это децентрализованная биржа, построенная командой dYdX в сотрудничестве с Robinhood Crypto на Robinhood Chain, которая одновременно предлагает торговлю токенизированными акциями и бессрочными контрактами. Платформа объявила о расширении функции мульти-активного залога, добавив токены акций и WETH в качестве залога для бессрочных контрактов, пользователи могут предоставлять маржу для кредитных позиций, не продавая свои спотовые позиции.Ранее Arcus уже запустила функцию мульти-активного залога, позволяя соответствующим токенам акций предоставлять гарантии для позиций бессрочных контрактов через кредиты USDG, первыми поддерживаемыми залогами стали токены акций SPY, QQQ и MAG7, начальное соотношение займа к стоимости составило 50%. Новое добавление WETH еще больше расширило диапазон доступных залоговых активов.Arcus сообщила, что с момента запуска на Robinhood Chain общий объем торгов превысил 2 миллиарда долларов, средний объем торгов в день составляет более 100 миллионов долларов, а количество пользователей в списке ожидания бессрочных контрактов превышает 85 тысяч. В настоящее время платформа предлагает около 200 рынков токенизированных акций, бессрочные контракты поддерживают максимальное кредитное плечо 50 раз и не открыты для пользователей из ограниченных регионов, таких как США, Великобритания, Канада и другие.

Defimon Alerts: Некоторый спящий третий сторонний агент по ликвидации MakerDAO извлек 200 монет WETH, убыток составил около 538 тысяч долларов США

Согласно мониторингу Defimon Alerts, новый адрес, финансируемый Tornado Cash, 6 октября вывел 200 WETH из неактивного ликвидационного робота MakerDAO ETH-A, понеся убытки около 538 тысяч долларов.Этот обновляемый агент выиграл четыре ликвидационных аукциона ETH-A в 2020 году (номер 1457 до 1460, по 50 WETH каждый), но не вызвал deal(),залоги остались в Flipper.Функция извлечения реализующего контракта не защищена ds-auth, и любой вызывающий может ее активировать: сначала вызвать deal() для вышеупомянутых старых аукционов, затем через Vat.flux перевести залог к keeper, после чего GemJoin.exit переведет 200 WETH на указанный вызывающим адрес и распакует в ETH. Основной контракт MakerDAO работает по замыслу, уязвимость заключается в том, что функция выхода третьего робота не имеет ограничений.

first_img Кросс-чейн мост Long: злоумышленник украл 46.79 WETH, без потерь пользовательских средств

Управляемый кросс-чейн мост Long опубликовал отчет о хакерском инциденте с WETH 14 сентября. В тот день в 07:07 UTC этот мост перевел 46.7928 WETH (примерно 118,000 долларов США) на адрес злоумышленника из хранилища Robinhood Chain. Потерь пользовательских средств не было, хранилище было полностью компенсировано за счет доходов платформы, мост был восстановлен, укреплен и продолжает работать. В течение периода восстановления некоторые заказы задерживались на несколько часов.Keeper моста считывал события уничтожения на Arc через RPC для освобождения активов. В то время официальный конечный узел основной сети не был запущен, и зависел от публичного RPC. После превышения нагрузки на резервный конечный узел, основной конечный узел в короткий промежуток времени предоставил keeper поддельные журналы событий вывода, которые не существовали на Arc. Keeper в то время защищался от повторного воспроизведения и дублирования платежей, не ставя под сомнение источник данных, и, таким образом, освободил этот WETH. В то же время три других поддельных вывода были полностью отменены в цепочке. Поддельные события вошли через RPC-канал, контракт, ключи и хранилище не были взломаны.
app_icon
ChainCatcher Building the Web3 world with innovations.