velocore

ChainCatcher 消息，Wombat Exchange 于 X 发文表示，其收到报告称 ZKsync 链上 DEX Velocore 在未经授权的情况下分叉了 Wombat 的设计。请谨慎行事，因为未经授权的副本可能会带来风险。

ChainCatcher 消息，Velocore 在 X 上表示，在最近的漏洞利用事件后，为防止进一步损失，禁用了 Velocore 的大部分功能，仅保留取款功能。由于前端交换无法通过套利来纠正稳定池的不平衡和脱锚池，导致了 LP 的额外损失。 在 Linea 链上，由于 Diamond Proxy 合约的管理员权限已被撤销，我们只能将交换费率改为零，而无法进行根本性更新。这要求我们防止进一步的潜在损害，并为所有用户提供统一的取款方法。在重新检查合约后，我们发现了另一个可能导致全部资产被盗的漏洞。为了减轻这一风险，我们进行了白帽行动，将资产安全地存入一个独立的 Safe 金库。受影响的 LP 现在可以根据相关区块的 LP 快照来领取的资金。 Telos 链没有被攻击，并且无需等待时间锁的情况下进行了修补。资产将 1:1 归还给其所有者，与整体 LP 补偿无关。正在努力准确拍摄快照并相应更新索赔功能。关于对先前漏洞攻击中 LP 受害者的补偿，将通过社区投票决定是重启还是清算。所有剩余资产将整合到一个单一的金库中进行集体决策。

ChainCatcher 消息，Velocore 于社交平台宣布上线面向 ZKsync 用户的 ZK 空投申领。官方表示将以 100% 的协议空投，加上 10 万枚开发者钱包空投分配，添加到初始赔偿池中。虽然这可能还不够，但当资金到位时，将继续向赔偿池注入。请以官方申领网站为准。 此前，Velocore 在 zkSync 和 Linea 链上可能遭攻击，所有 LP 耗尽。据悉，veDEX 是基于 zkSync Era 和 Linea 的 veDEX。

ChainCatcher 消息，Velocore 在 X 平台就近期发生的安全事件发布更新：“为了安全调查，我们无法在社交媒体上共享所有信息，但基于链上/链下日志以及与多个协议的交互，我们正在与安全合作伙伴进行跟踪，并通过链上消息继续进行协商。 我们仍然有更多的信息来源，随着调查的进展，我们会发布更多公告。 我们将上传攻击前状态的快照到 GitHub 存储库。在 Linea 中，将有两个快照区块，因为在两笔单独交易中涉及不同的交易对。此外，虽然与 LP 没有直接关系，但也正在对因抛售而遭受损失的投票者和持有者进行快照。此快照将作为将来清算或重新启动的基准。” 此前消息，Velocore 发布漏洞事件分析报告。Velocore 于 6 月 2 日遭遇安全漏洞事件，导致损失价值约 680 万美元的 ETH。此次漏洞的根本原因是 Balancer-style CPMM 池合约中的漏洞。

ChainCatcher 消息，昨日以太坊 L2 链 Linea 在 Velocore 遭到黑客攻击后一度停止出块，并暂停排序器运行。对此，慢雾创始人余弦在 X 平台发文表示：“为一个生态项目被黑止损，而选择暂停自己并拉黑有关地址的 L2，这种抉择在初期可以理解，越往后越不可能，越需要不可能。安全与信任的挑战就是如此的大。”

ChainCatcher 消息，据 Velocore 在链上与黑客沟通信息显示，若黑客在北京时间 6 月 3 日 16 点前归还剩余资金，愿意提供 10% 的白帽赏金。黑客尚未做出回应。 此前消息，Velocore 发布漏洞事件分析报告，表示该协议于 6 月 2 日遭遇安全漏洞，导致损失价值约 680 万美元的 ETH。

ChainCatcher 消息，Linea 于 X 平台发布 Velocore 事件更新更新，Linea 指出当前网络安全，只影响第三方 DApp。遭受攻击时因暂时无法联系上 Velocore 团队，暂停了排序器运行。 Linea 强调：“包括 Linea 在内的大多数 L2 仍然依赖于中心化技术操作，这些技术操作可以用来保护生态系统参与者。Linea 的核心价值是无需许可、不受审查的环境，因此我们做出这个决定并非草率之举。”

ChainCatcher 消息，Velocore 发布漏洞事件分析报告，表示该协议于 6 月 2 日遭遇安全漏洞，导致损失价值约 680 万美元的 ETH。此次漏洞的根本原因是 Balancer-style CPMM 池合约中的漏洞。该事件的主要原因是 ConstantProductPool 的“velocore__execute()”函数中的逻辑错误，已采取措施确保该漏洞无法再被利用。 平台目前正在积极调查追查黑客，同时尝试进行链上谈判，并请求各协议和交易平台合作调查攻击者的活动。还与安全合作伙伴和基金会保持密切沟通。 对于受影响的用户，平台已经在事件发生前拍摄了快照。一旦恢复运营，将实施适当的补偿计划，以解决用户遭受的损失。

ChainCatcher 消息，Velocore 表示，团队已经确定了黑客事件的根本原因，并采取措施防止模仿者使用相同方法（进行攻击）。团队正在与其他安全合作伙伴协调，以确定发布事后分析文章的合适时间。 同时，除取款外的所有按钮都已禁用。Telos 端未受影响，并将在事后分析文章发布后恢复。

ChainCatcher 消息，Velocore 在 X 平台发文表示：“我们的推文下面有很多评论，但这些都不是官方账号。任何提供退款并引导您访问外部链接或要求您通过私信/电子邮件联系的消息都是骗局。请仅参考官方 X 账号推文和 Discord 链接。” 此前消息，Velocore 在 X 平台发文确认其协议已被攻击，导致大部分流动性损失。 之后，Velocore 在 X 平台发文表示已经确定漏洞利用机制，并正在建立链上协商流程，利用其留下的线索追踪漏洞利用者。Telos 主网上的 Velocore 未受到影响。

ChainCatcher 消息，据余烬监测，Velocore 黑客 45 分钟前已将盗取的 1807 枚 ETH 转入 Tornado Cash。

ChainCatcher 消息， Velocore 推特发文称，已确定漏洞攻击机制，并正在建立链上协商流程。事后分析正在进行中。正在通过留下的线索追踪攻击者。 此外， Telos 主网上的 Velocore 没有受到影响，团队正在与基金会合作，同时功能被冻结。

ChainCatcher 消息，据链上分析师余烬监测，布署在 zkSync 及 Linea 上的 DEX Velocore 在 4 小时前疑似遭黑客攻击，用户的 LP 被盗。 黑客将盗取的资产全部兑换成 ETH，然后通过跨链桥将 ETH 转移到以太坊主网。目前黑客将 ETH 全部转到了 0xe40...2b3 地址，数量为 1807 枚 ETH （约合 688 万美元）。 此前消息，Velocore 在 zkSync 和 Linea 链上疑似遭攻击，流动性被耗尽。 之后，Velocore 在 X 平台发文确认其协议已被攻击，导致大部分流动性损失。其协议的 CPMM 池已受到影响，但稳定池未受到影响，因此资金可以在其稳定池中提取。 此外，Velocore 团队正在与安全团队和基金会合作，并已要求 CEX 冻结被盗资产。Velocore 将继续采取一切必要措施，努力解决这一问题。

ChainCatcher 消息，DEX 协议 Velocore 确认协议已被攻击，导致大部分流动性损失。协议的 CPMM 池已受到影响，但稳定池未受到影响，因此资金可以在我们的稳定池中提取。 此外团队正在与安全团队和基金会合作，并已要求 CEX 冻结被盗资产。 此前消息，Velocore 在 zkSync 和 Linea 链上遭攻击，损失约 1000 万（美元）。

ChainCatcher 消息，慢雾创始人余弦在 X 平台发文表示：“Velocore 似乎被黑了，看去损失有些大。原因分析中。” 根据其转发的推文，Officer's Notes 披露，Velocore 在 zkSync 和 Linea 链上可能遭攻击。