潜在漏洞

ChainCatcher 消息，Lido 官方表示，ZKsync wstETH 桥接端点合约存在潜在漏洞。目前尚无迹象表明该漏洞已被利用，ZKsync 上的 wstETH 持有者不受影响。其他桥接合约不受影响。 出于谨慎考虑，Lido 已暂停向 ZKsync 桥接合约存入新的资金，从 zkSync 提现和代币转账不受影响。Lido 已准备好修复方案，该方案将在下一次预定的链上 Lido 治理综合投票（3 月下旬/4 月初）中进行审计和部署，之后存款功能将恢复。未来将根据情况发布进一步更新。

ChainCatcher 消息，慢雾向加密交易所 Azbitm 发送安全通知，称已发现其潜在漏洞，并已根据负责任披露原则提前通过私信联系，但尚未收到回复。 慢雾提醒 Azbitm 尽快与其联系，以便协调后续步骤。

ChainCatcher 消息，NOYA.ai 官方在 X 平台表示：“NOYA 上发现了一个潜在的漏洞。团队已全面展开调查。我们将随时向社区通报进展。在此期间，请暂停使用。” 此外，NOYA.ai 在 Discord 社群中回应称，目前用户钱包无任何风险，无需执行额外操作。团队正在推进恢复流程，预计将于明早发布详细公告。官方表示此次事件由一名越权开发者引发，情况复杂，正在全力处理中。

ChainCatcher 消息，多链交易所 Jumper Exchange 在 X 平台发文，称正在调查潜在漏洞，建议用户暂勿与平台互动。如果没有设置无限批准，则不会面临风险，只有手动设置无限批准的用户才会受到影响。

ChainCatcher 消息，Kupia Security 匿名网络安全研究人员 Marco Croc 发现 DeFi 协议 Curve Finance 潜在的一个可重入漏洞，该漏洞可能被黑客利用以操纵余额并从流动性池中提取资金。经过彻底的调查，Curve Finance 授予 Marco Croc 最高漏洞赏金 25 万美元。

ChainCatcher 消息，加密托管提供商 Fireblocks 披露了一系列“零日”漏洞（统称为“BitForge”），影响各种使用多方计算 (MPC) 技术的流行加密钱包。 目前，Fireblocks 已与 Coinbase、ZenGo 和 币安（受 BitForge 影响最大的三家公司）合作，以修复潜在漏洞。尽管用户不太可能受到这些漏洞的影响，但 Fireblocks 表示，如果不修复，他们可能会让黑客“在几秒钟内从数百万零售和机构客户的钱包中抽走资金”。 此外，Fireblocks 表示已努力确定可能受到影响的其他团队，并根据“行业标准 90 天负责任的披露流程”与他们联系。

ChainCatcher 消息，衍生品交易平台 Kwenta 发推表示，因在 Stake v2 合约中发现了一个潜在漏洞，质押合约将暂停，Kwenta 上的交易不受影响，质押代币没有风险。 据悉，v2 开始迁移后不久，Kwenta 贡献者发现了一个漏洞，该漏洞可能会导致新发放的 v2 奖励丢失，但现有余额不会丢失，v2 合约中的资金仍然安全。出于谨慎考虑，v2 合约很快被暂停。目前尚未确认受影响用户的案例。 此外，Kwenta 称，可能需要进行反向迁移。目前，投资者不需要采取任何行动，请关注进一步的更新和指示。(来源链接)

ChainCatcher 消息，DEX 聚合器 KyberSwap 发推称，发现了 KyberSwap Elastic 上存在的潜在漏洞，希望流动性提供者尽快撤出流动性，目前未有用户资产丢失。KyberSwap 表示，KyberSwap Classic 不受影响，之后将就何时重启 KyberSwap Elastic 等发布详细信息。(来源链接)