路由器

ChainCatcher 消息，据慢雾安全团队披露，BonfireSwap 路由器合约因 transfer 函数存在访问控制缺失，导致约 5 万美元损失。该函数未校验调用者是否为 from 地址，也未核验调用者对 from 地址资产的授权，攻击者因此可将已预先授权路由器的用户设置为 from 地址、将自身设为 to 地址，进而转走受害者 TOKEN 并通过同代币池兑换。慢雾称，共有 41 名曾授权该路由器的 TOKEN 持有人受影响；漏洞合约地址为 0x17e801e17cefc6334059189c178d4783830e03d3。

ChainCatcher 消息，据 CoinDesk 报道，来自加州大学圣巴巴拉分校、加州大学圣地亚哥分校、区块链安全公司 Fuzzland 及 World Liberty Financial 的研究人员联合发布论文，警告称 “LLM 路由器”——即位于用户与 AI 模型之间的中间服务——已成为加密资产安全的重大隐患。 研究人员发现，26 个 LLM 路由器正在秘密注入恶意工具调用并窃取用户凭证，其中一起事件导致客户价值 50 万美元的加密钱包被清空。 此外，研究人员通过 “污染” 路由器生态系统，在数小时内即可控制约 400 台下游主机。由于私钥、API 凭证等敏感数据往往以明文形式经由这些路由器传输，用户实际上在毫不知情的情况下将资产暴露于风险之中。 研究人员指出，随着麦肯锡预测 AI 代理到 2030 年将中介 3 万亿至 5 万亿美元的全球消费商业，币安创始人赵长鹏亦预测 AI 代理的支付量将是人类的百万倍，当前基础设施安全性严重滞后于行业发展速度，“最弱环节”风险或将引发系统性连锁危机。

ChainCatcher 消息，据市场消息，加州大学研究人员近日披露，部分第三方 AI 大型语言模型（LLM）路由器存在安全风险，可能导致加密货币资产被盗。研究显示，LLM 路由器作为 API 中介，能够读取明文信息，部分路由器被发现注入恶意代码并窃取凭证。 团队测试了 28 个付费及 400 个免费路由器，发现有 9 个路由器主动注入恶意代码，2 个部署规避触发器，17 个访问 Amazon Web Services 凭证，甚至有路由器通过研究人员的以太坊私钥转移 ETH。 研究指出，路由器的恶意行为难以检测，且部分 AI 代理框架的“YOLO 模式”可自动执行命令，增加安全风险。研究建议开发者不要让私钥或助记词通过 AI 代理传输，并呼吁 AI 公司对响应进行加密签名以加强安全。

ChainCatcher 消息，根据 Web3 资产数据平台 RootData X 追踪数据显示，过去 7 天，跨链路由器协议 Multichain 为 X（推特） Top 人物取关最多的项目，新取关该项目的 X 影响力人物包括雨中狂睡 (@0xSleepinRain)。

ChainCatcher 消息，Roam 与 Huma Finance 联合推出的路由器贷款购买计划，首批设备已全部售罄，新一批次设备正在筹备中，用户可登陆 Roam 官网进行预订。 据悉，该硬件贷款购买活动于上周五启动，用户只需用稳定币支付设备售价30%作为首付，其余70%由 Huma 提供贷款，用户将通过后续空投和挖矿奖励偿还贷款，贷款结清后设备收益归用户所有。 Roam 路由器是参与 Roam 全球开放式无线网络建设的核心设备，用户购买后将获得丰厚奖励：1）激活奖励。首次激活设备将获得3000 Roam Points ，此后每日最高可获得210 Roam Points ；2）专属燃烧池。更高的 token 转换率确保路由器挖矿收益；3）空投白名单。参与总计 2000 万枚$ ROAM 代币的空投活动；4）多挖收益。除 Roam Points 外还可获得更多生态优质项目 token ，也有机会获得优质项目白名单、空投等多重收益 。这一贷款购买计划通过分期付款方式降低了用户购买 Roam 路由器的门槛，吸引更多用户参与 Roam Growth 建设。同时，也为 Huma 用户提供机会参与 DePIN 网络建设并获得稳定收益。 最新数据显示， Roam 在全球 200+ 国家和地区服务超过 180 万名注册用户，自建 WiFi 节点数超过110万，并且 DePINscan 硬件节点排名持续保持第一，网络规模保持不断增长。

ChainCatcher 消息，Scam Sniffer 在社交平台表示，今日一用户在 Arbitrum 上向 GMX Reward Router（奖励路由器）签署“signalTransfer（address receiver）”交易后损失了价值 92.7 万美元的 GMX。 据悉，此方法授予“接收者”撤回其 LP 代币的权限。而接收者 0xbD2B 开头地址是一个预先计算的合约地址，在 Drainer 转移资产时创建的。 Drainer 滥用 Create2，通过为每个恶意签名生成新地址来绕过某些钱包中的安全警报。CREATE2 操作码允许在将合约部署到以太坊网络之前预测其地址，通过 Create2，Drainer 可以轻松地为每个恶意签名生成临时的新地址。受害者签名后，Drainer 在该地址创建合约并转移用户的资产。

ChainCatcher 消息，Uniswap Labs 宣布更新其 ERC20 和 NFT 交易路由器 Universal Router，更新后可改进其 NFT 聚合器和 Gas 价格。该服务可为用户在执行跨多种代币类型的交易时提供更大的灵活性，用户需要签署新的许可证。此外，Universal Router 的代码已开源并提供漏洞赏金。（来源链接）

ChainCatcher 消息，慢雾创始人余弦发推文称：“昨晚到现在我们收到不少人的反馈，难得拿到的 ARB 被盗了。这是其中一个原因：骗子构建了一个可升级的 DEX 路由器，通过早期的宣传引诱用户批准该路由器进行代币交换，当用户申请 ARB 空投并将其交换为批准的代币时，路由器所有者通过合同升级窃取用户之前批准的代币。”（来源链接）

ChainCatcher 消息，安全公司 Dedaub 团队宣布获得 Uniswap Labs 的安全漏洞报告赏金，因为其披露 Uniswap 的一个严重漏洞，该漏洞有重入的可能性，会耗尽用户的资金。不过，资金是安全的，且 Uniswap 团队已解决该漏洞并在所有链上重新部署了 Universal Router 智能合约。 Uniswap 在 2022 年 11 月份发布通用路由器「Universal Router」智能合约，可将 ERC20 和 NFT 兑换统一到一个交换路由器中，用户可以执行异构操作，例如，在一笔交易中交换多个代币和 NFT。 Dedaub 表示，该路由器为各种代币操作嵌入了脚本语言，此类命令可能包括向第三方（可能不受信任的）接收人的传输。如果在传输过程中的任何时候调用第三方代码，该代码可以重新进入 UniversalRouter 并在合约中临时认领任何代币。Dedaub 建议 Uniswap 为新路由器的核心执行添加一个重入锁，并重新部署。

ChainCatcher 消息，Uniswap 宣布发布 Permit2 和通用路由器“Universal Router”两个智能合约，其中，Permit2 允许在不同的应用之间共享和管理代币批准，从而创建更统一、更具成本效益和更安全的用户体验，Universal Router 将 ERC20 和 NFT 兑换统一到一个交换路由器中。 此外，Uniswap 还表示，与 Permit2 集成后，用户可以在一次兑换中交换多个代币和 NFT，同时节省 Gas 费用。（来源链接）

链捕手消息，Layer2 互操作性协议 Connext 针对 Nomad 合约漏洞事件在其社交平台发文表示，Connext 用户并未直接受到 Nomad 黑客攻击的影响。 因 Nomad 漏洞影响了在链上持有资产的各方，Connext 暂时停止对 Moonbeam、Evmos 和 Milkomeda 链的支持，其中 Connext 路由器在上述链上总共持有 3,342,744 美元的 madAssets。 Polygon、Avalanche、Arbitrum、Optimism、BNB、Fuse、Fantom、Gnosis、Moonriver 和 Ethereum 未受此事件影响，在 Connext 网络中继续运行。（来源链接）

链捕手消息，Uniswap宣布推出全新的自动路由器，可以帮助用户在单笔交易中规划跨多个池执行交易的拆分路线，最多可以支持七个路径，以利用不同池中的流动性深度，这特别在大宗交易只能帮助用户获得更优价格。 Uniswap表示已开源该功能的代码，未来将支持同时在 Uniswap v2 和 v3 之间拆分路由，并计划支持 Optimistic  和 Arbitrum 上的路由。（来源链接）