漏洞事件

ChainCatcher 消息，Polygon 官方表示，一直在积极监控 rsETH 漏洞：Polygon Chain、Agglayer 以及包括 Katana 和 Vaultbridge 在内的整个生态系统均未受到此次事件的影响。Polygon 迄今已安全转移超过 2 万亿美元资金，将继续密切关注事态发展。

ChainCatcher 消息，SolanaFloor 最新数据显示，Drift 协议漏洞事件影响范围持续扩大，受影响协议已从此前的 11 个增至 20 个，新增 PiggyBank、Perena、Vectis、Valeo、Amp Pay、Loopscale、Prime Numbers Fi、Gauntlet、Exponent 等 9 个协议。 具体损失方面，Prime Numbers Fi 预估损失超 1000 万美元，Gauntlet 约 640 万美元，Neutral Trade 约 367 万美元，Elemental DeFi 约 290 万美元，Reflect Money 约 195 万美元，Vectis 约 169 万美元，Ranger Finance 约 91.9 万美元，Pyra 约 55.1 万美元，PiggyBank 确认损失 10.6 万美元并由团队全额赔付。 各协议已采取相应措施，多数已暂停铸造、赎回、存取款或相关金库功能。Prime Numbers Fi 仍在评估中，尚未宣布具体行动。Vectis 尚未回应，但已由 Ranger Finance 确认存在风险敞口。Gauntlet 已限制进一步供应并正与 Drift 协调。

ChainCatcher 消息，据链上安全公司 PeckShield 统计，3 月共发生 20 起主要加密黑客和漏洞事件，造成损失约 5200 万美元，较 2 月的 2650 万美元增长约 96%。 其中，Resolv Labs 遭攻击损失逾 2500 万美元 USDT 锚定稳定币 USRT，攻击者利用其 USR 铸币合约漏洞，额外铸造约 8000 万枚无抵押稳定币，导致 USR 价格暴跌约 80%，并在 Morpho Blue、Euler、Fluid 等 DeFi 协议中形成系统性坏账。 此外，X 用户“Sillytuna”称其约 2400 万美元 Aave 以太坊 USDC（aEthUSDC）在一次涉及绑架与暴力威胁的线下攻击中被盗，攻击者随后通过比特币、门罗币及多条 Layer 2 网络分散转移资金。

ChainCatcher 消息，据 Bedrock 官方消息，现已发布关于 uniBTC 安全漏洞事件的分析报告，主要内容包括： 合约漏洞已经确认并且解决； 所有资产都很安全； 空投计划：所有的 uniBTC 持有者可以申领到 100 diamonds 空投，未来 TGE 社区空投会增加 0.5% ； 合约开启时间需等待官方通知。

ChainCatcher 消息，MetaMask 在 X 平台发文表示，MetaMask Bridge 用户不受 Socket 漏洞的影响。MetaMask 指出，其设计跨链桥合约时采用独特的架构，旨在防范此类攻击。

ChainCatcher 消息，美国证券交易委员会（SEC）主席 Gary Gensler 发布声明称，目前没有证据表明未经授权的一方获取了 SEC 系统、数据、设备或其他社交媒体账户的访问权限。他表示美国证券交易委员会正在认真对待此次网络安全事件，目前正在评估此次安全漏洞事件对加密货币机构、投资者和市场的影响。此外，工作人员将继续评估是否需要采取额外的补救措施。

ChainCatcher 消息，以太坊编程语言 Vyper 发布有关上周漏洞事件的事后分析报告。报告指出 7 月 30 日由于 Vyper 编译器中的潜在漏洞，多个 Curve 流动性池被利用，该漏洞本身是一个未正确实施的重入防护，受影响的 Vype 版本包括 v0.2.15、v0.2.16 和 v0.3.0。 Vyper 称，该漏洞已于 v0.3.1 版本修复并测试，v0.3.1 及更高版本是安全的。然而，当时并没有意识到会影响使用了易受攻击版本的编译器的协议，也没有及时通知下游的协议。

ChainCatcher 消息，Curve Finance 发推表示，此前流动性池漏洞攻击事件并未对其原生稳定币 crvUSD 价格带来较大冲击，crvUSD 也没有出现汇率脱锚问题。 Curve Finance 称，最近几天的事件在某种意义上与之前硅谷银行和 USDC 的情况类似，crvUSD 的价格下跌了 0.35%，而当前锚定汇率仅下降了 0.1%。

ChainCatcher 消息，DeFi 协议 MetronomeDAO 发推称，该平台已成功收回大部分在 Curve 池漏洞事件中被利用的资金，并将继续努力收回剩余资金。 项目方下一步将急需确定其恢复计划，目前已建立一个新的 msETH/WETH 池，并初步注入流动性，将在未来 10 天内继续增加。恢复计划将包括 LP 如何在这个新池中占据一席之地。在部署这个新的 msETH/WETH 池时，项目方确认已经能够恢复 Metronome 主网运行。用户能够再次管理他们的 Metronome Synth 和智能挖矿。

链捕手消息，DeFi 借贷协议 Rari Capital 核心贡献者 @JackLongarzo 近日披露一起安全漏洞事件， 此前在 3 月 3 日下午 4:30 左右，包括 @ samczsun、 @ hritzdorf 等安全研究人员发现了一个跨多个 Fuse 池的漏洞，池 0 至 32（池 6 除外）处于危险之中，管理员多签钱包立即暂停了所有 Fuse 池的借贷。 据介绍，该漏洞存在于旧版本的 cToken 和 comptroller 实施中，它允许在 cEther 赎回时进行跨资产重入，其中脆弱池中的所有资产都可以免费借入。这是因为在 ETH 转移之前，cEther 状态尚未完全更新为赎回的影响。结果，所有可借用资产都可能从这些池中被盗。 对此，该项目表示每个 Fuse at risk 池都很快升级到最新的 cToken 和 Comptroller 实施，从而防止此或类似的重入漏洞被利用。所有池都经过重新测试，以确认漏洞已得到修复，并在第二天早上重新启用借贷。（来源链接）

链捕手消息，跨链流动性协议 Multichain 今日发布此前漏洞事件的调查报告，称在今年 1 月 10 日收到来自 Dedaub 的多链流动性池合约和路由器合约的两个严重漏洞警报，后来证实这会影响八种代币（WETH、WBNB、MATIC、AVAX等）。通过将受影响的代币流动性升级为新合约，流动性池的脆弱性在报告后很快得到修复。但是，对于尚未撤销对受影响路由器合约批准的用户来说，风险仍然存在。 根据该报告，共有7962个用户地址受到影响，其中4861个地址已撤销批准，其余3101个地址尚未撤销，仍需尽快采取行动。总共有 1,889.6612 WETH 和 833.4191 AVAX 被利用，当前总价值约530万美元，其中约一半资产在 Multichain 和白帽的共同努力下被追出，约260万美元。 针对受损失用户，该项目团队发起 100% 补偿用户损失的提案，资金（包括矿工费）将退还给 已撤销合约批准和服务台提交工单的用户，但不再赔偿 UTC 时间 2 月 18 日 24:00 之后发生的任何损失。同时，团队将奖励 Dedaub 最高 100 万美元的漏洞赏金。（来源链接）

链捕手消息，NFT 交易平台 sudoswap 针对昨日的漏洞事件发布故障分析，称此次漏洞事件与 0x 合约无关，原因在于 EtherOrc NFT 合约未完全遵守 ERC721 标准，在调用 transferFrom(address from, address to, uint256 id) 函数时，from 参数对应地址不会被系统检查是否拥有指定的 NFT id，而该漏洞可被部分机器人程序利用。 sudoswap 表示，部分用户尝试将自己的 EtherOrc NFT 换成 WETH 时遭到机器人程序利用函数漏洞「领跑」，未能及时收到 WETH，sudoswap 已其进行补偿。同时，该事件与 0x 没有关联，昨日对 0x 合约的停用实属误会。 此前，北京时间 12 月 14 日 12:30，NFT 交易平台 sudoswap 宣布发现漏洞，称用户在 sudoswap 调用 0x 交易平台的 swap 功能时可能出现问题。对此，sudoswap 暂时将与 0x 相关的 swap 功能停用，并提醒用户解除对 0x 平台的合约授权。（来源链接）