协议漏洞

ChainCatcher 消息，Cronos 网络已恢复并重新开始出块，此前为保护用户免受 Tectonic 协议漏洞影响而暂停网络运行，完整的事后分析报告将很快发布。

ChainCatcher 消息，DeFi 协议 Balancer 目前正遭受攻击，当前在多个链上的损失已超 1.166 亿美元，针对 Balancer 的攻击仍在进行中。 据链上 AI 分析工具 CoinBob 整理，Balancer 历年安全事件如下： 2020 年 6 月闪电贷攻击：攻击者利用通缩型代币（STA/STONK）与 Balancer 智能合约的兼容性问题，通过反复调用 swapExactAmountIn 清空流动性池，最终获利 52.36 万美元。 2023 年 8 月 V2 池漏洞：Balancer V2 池因代码漏洞遭多次闪电贷攻击，总损失达 210 万美元。团队紧急暂停受影响池并建议用户撤资，但部分未及时撤出的资金仍被利用。 2023 年 9 月前端劫持攻击：黑客通过 BGP/DNS 劫持控制 Balancer 前端，诱导用户授权恶意合约，造成 23.8 万美元损失。链上侦探 ZachXBT 追踪到资金流向地址 0x645710Af050E26bB96e295bdfB75B4a878088d7E。 2023 年 Euler 事件波及：因 Euler Finance 漏洞导致 Balancer 的 bbeUSD 池损失 1190 万美元，占该池 TVL 的 65%。团队采取保护措施限制流动性提取。 2024 年 Velocore 攻击关联：Velocore 漏洞利用涉及 Balancer-style CPMM 池，造成 680 万美元损失。Balancer 技术架构因跨协议集成被间接牵连。

ChainCatcher 消息，据 EigenLayer 官方消息，未经批准的 570 万美元代币销售事件是由黑客攻击造成的，但该事件是孤立的，不会影响其生态系统。该团队表示，此次泄露与任何链上功能无关。 此外，EigenLayer 还表示，协议或代币合约中不存在已知漏洞。EigenLayer 还在社区更新中表示，他们将继续调查，并在获得更多信息后发布更新。

ChainCatcher 消息，Revoke.cash 在 X 平台发文，LI.FI 协议今日早些时候遭遇代币授权漏洞。Revoke.cash 已发布漏洞检查工具，用户可以快速检查自己的地址是否受到影响。目前已知主要受影响的是以太坊网络，其他链上的部分合约也存在类似问题。

ChainCatcher 消息，据 DL News 报道，根据公链项目 Harmony 生态参与者 Aaron Li 报告，去年 12 月，Harmony 由于质押合约存在漏洞，导致部分质押用户多收到 1.5 亿枚 ONE 代币，价值约合 220 万美元。 Aaron Li 指责 Harmony 团队在报告发布的 5 天内对此漏洞并未做出正面回应，导致问题持续扩大。最终 Aaron Li 决定亲自调查这个问题，并于 12 月 12 日找到了临时解决方案。 另一方面，Harmony 软件工程师 Casey Gardiner 则指责 Aaron Li“未及时报告漏洞”，并且在漏洞期间抛售 ONE 代币。