价格预言机

ChainCatcher 消息，据 Cointelegraph 报道，预言机服务提供商 RedStone 已在 Stellar 网络上部署价格预言机，此举发生在一起价值 1,000 万美元的预言机漏洞攻击事件后。 随着 Stellar 网络扩展其去中心化金融基础设施，并在借贷和通证化资产领域进行探索，RedStone 的价格预言机将为网络提供关键的价格数据支持。此次部署旨在增强 Stellar 生态系统的安全性和功能性，同时为开发者提供可靠的价格信息来源。

ChainCatcher 消息，慢雾科技首席信息安全官 23pds 发推表示“Kilo­Ex 被攻击的的根源在于价格预言机访问控制存在严重漏洞，简单来讲，预言机本应由受信任的角色更新价格信息，但由于缺乏必要的权限限制，攻击者得以绕过验证机制，任意篡改资产价格，从而操控合约逻辑。”

ChainCatcher 消息，Pyth Network 在社交平台发布公告，宣布与 Ondo Finance 合作，推出 USDY/USD 价格预言机。 据悉，USDY（US Dollar Yield）是由 Ondo Finance 推出的代币化票据，以短期美国国债为担保，提供了稳定且有收益的替代方案。Aptos、Solana、Mantle、Sui 等 65 个区块链上的应用如 Drift、DePerp、Thala 和 FlashTrade 已经开始集成 USDY/USD 价格预言机。

ChainCatcher 消息，据派盾分析，UwU Lend 今日因黑客攻击导致 1940 万美元损失的根本原因是价格预言机问题。 具体来说，sUSDe 资产的定价来自多个来源的中位数。其中有五个，即 FRAXUSDe、USDeUSDC、USDeDAI、USDecrvUSD 和 GHOUSDe，在黑客攻击期间被操纵。

ChainCatcher 消息，Curve 发布禁用 crvUSD 价格预言机 Chainlink 限制的提案。提案称，crvUSD 中的所有价格指标都有来自 Chainlink 的 +/- 1.5% "安全限制"。这意味着，如果 Chainlink 价格与内部指标价格（EMA）偏差过大（1.5%），它将使用来自 Chainlink 的数据源。 当市场波动很大时，Chainlink 价格会造成不必要的更多损失。 建议在所有市场的价格预言机合约中禁用 Chainlink 限制，旧的 frxeth 市场除外（不久将被新的合约取代）。

ChainCatcher 消息，据 PeckShield 在发推表示，继 12 月 23 日遭黑客攻击之后，Avalanche 生态原生稳定币项目 Defrost Finance 协议再次遭到攻击，黑客将虚假抵押代币添加到该协议并使用恶意价格预言机清算用户资金，当前损失估计超过 1200 万美元。 据悉，Defrost Finance 官方发文称已注意到 V1 不受到影响（因为没有闪电贷功能），后续将关闭 V2用 户界面并展开调查。（来源链接）

链捕手消息，据官方公告，去中心化价格预言机最新版 NEST v4.4进行了重大升级，功能包含 NEST 完全开放，任何项目可以一键部署预言机并实现社区激励；降低 NEST 出矿量至此前的1/6，NEST通胀率将不超过3%/年，token 稀缺性提高；NEST预言机全面免费，正式推动下游应用对接。(来源链接)

链捕手消息，去中心化价格预言机 NEST Protocol 宣布即将为 Kucoin Community Chain (KCC)提供基于报价挖矿机制的链上价格信息流，进一步完善KCC生态基础设施，双方将共同构建一个更加安全、高效和用户友好的区块链平台。 据悉，NEST已和KCC Unicorn Contest达成合作，本次大赛涵盖DeFi、GameFi、SocialFi、Metaverse和Web3等多个领域，调用NEST预言机的参赛项目将获得专项奖金与技术指导。(来源链接)

链捕手消息，DeFi借贷协议在官方推特回应被盗事件，称其货币市场受到了对 Sushiswap 上 INV/ETH 价格预言机的资本密集型操纵，导致 INV 价格大幅上涨，随后攻击者得以借入 1560 万美元的 DOLA、ETH 、WBTC 和 YFI。 对此，该项目本身将提出计划确保所有受影响的钱包都得到 100% 的补偿，并且没有计划或需要铸造额外的 INV 代币。同时，该项目鼓励价格操纵者通过 Twitter DM 或 Discord 联系并讨论慷慨的赏金以换取借入的资金。（来源链接）