v1

Theo dõi của ChainCatcher Specter, Balancer nghi ngờ đã bị tấn công V1, một kẻ tấn công đang tiếp tục chuyển tiền, hiện đã thu lợi 250.000 đô la, địa chỉ liên quan là 0x112...E0aE.

Tin tức từ ChainCatcher, Balancer đã phát biểu trên nền tảng X rằng, đội ngũ đã phát hiện một lỗ hổng trong hợp đồng Balancer v1 còn lại cho phép cạn kiệt vốn LP. Những bể này đã bị bỏ và không thể tạm dừng, khuyên người dùng rút vốn theo tỷ lệ thông qua legacy.balancer.fi. Các sản phẩm Balancer khác không bị ảnh hưởng.

Tin tức từ ChainCatcher, Balancer đã công bố rằng một lỗ hổng đã được phát hiện trong hợp đồng Balancer v1 cũ, lỗ hổng này có thể dẫn đến việc LP bị rút hết tiền.Các quỹ liên quan đã bị ngừng sử dụng và không thể tạm dừng, khuyến nghị người dùng nhanh chóng rút thanh khoản. Các sản phẩm Balancer khác không bị ảnh hưởng.

Tin tức từ ChainCatcher, cộng đồng Solana dự định sẽ gặp gỡ vào tháng 11 trong sự kiện Scale or Die. Creech cho biết, với các nâng cấp nêu trên được triển khai, "phát triển Solana sẽ không còn như trước nữa".

ChainCatcher thông báo, công cụ an ninh đại lý AI V12 đã hoàn thành vòng gọi vốn hạt giống 10 triệu đô la, do Electric Capital dẫn đầu, cùng với sự tham gia của ZachXBT, samczsun, Walden Yan và những người khác.Trước đó, V12 đã tự phát hiện một lỗ hổng nghiêm trọng trong một blockchain chính, lỗ hổng này liên quan đến rủi ro tài chính hơn 100 triệu đô la, đội ngũ đã nhận được 2,5 triệu đô la tiền thưởng cho lỗ hổng, đây là khoản tiền thưởng lớn nhất mà đại lý AI đã nhận được. Đội ngũ cho biết mục tiêu của họ là xây dựng "vũ khí hạt nhân mạng"------ một hệ thống AI có khả năng tìm ra tất cả các lỗ hổng của hệ thống, tập trung vào kiểm toán mã nguồn trắng thay vì thử nghiệm thâm nhập mã nguồn đen, và cho rằng hệ thống thưởng cho lỗ hổng sẽ biến mất trong kỷ nguyên AI, giải pháp duy nhất là loại bỏ lỗ hổng trước khi mã được triển khai.V12 cho biết ngành công nghiệp tiền mã hóa là một trong những kịch bản ứng dụng trọng điểm của họ, đội ngũ trước đó đã thành lập công ty an ninh blockchain Zellic, hoàn thành hơn 1500 cuộc kiểm tra an ninh và đã tham gia vào nhiều dự án nghiên cứu lỗ hổng.

Tin tức từ ChainCatcher, nền tảng chạy AI Agent không cần mã dựa trên mạng xã hội Web3 X-Agent chính thức phát hành tài liệu cốt lõi 《Litepaper V1》 đến toàn cầu. Tài liệu trắng chi tiết tiết lộ cách mà nó tái cấu trúc hệ sinh thái AI đại lý phi tập trung và con đường thương mại hóa thông qua việc triển khai không cần mã và công nghệ hộp cát an toàn.Công nghệ và giải pháp cốt lõi như sau: 1）Speak to Build (triển khai không cần mã): cho phép người dùng tạo và triển khai đại lý AI chuyên nghiệp chỉ bằng ngôn ngữ tự nhiên trong vài phút tới Telegram, WhatsApp hoặc web. 2）Hộp cát mật mã SRE (an toàn cách ly vật lý): môi trường hoạt động cách ly vật lý độc quyền, bảo vệ hoàn hảo khóa riêng và chứng từ nhạy cảm của người dùng, đồng thời cho phép đại lý có khả năng thay đổi tài sản tự chủ và hợp tác trên chuỗi ở cấp doanh nghiệp.Hiệu suất thị trường và dữ liệu mới nhất X-Agent đã vượt qua 1,000,000+ người dùng toàn cầu, các đại lý AI đang hoạt động đã hoàn thành hơn 1,100,000 nhiệm vụ kinh doanh thực tế một cách tự chủ, tiêu thụ/tiêu hủy hơn 84 tỷ Token mô hình. Dự án trước đó đã huy động được 1.8 triệu USD và có cộng đồng địa phương rất gắn kết tại Nhật Bản và Hàn Quốc. Token gốc $XAGT được sử dụng như tiền tệ thanh toán trong mạng, trực tiếp dùng để thanh toán phí Gas cho sức mạnh tính toán SRE, nộp hoa hồng giao dịch và đảm bảo staking. Đội ngũ và nhà đầu tư có quy định khóa 12 tháng nghiêm ngặt. Hạn mức cộng đồng hoàn toàn không lạm phát, chỉ có thể được giải phóng thông qua việc tiêu thụ nhiệm vụ hộp cát thực tế, đảm bảo mỗi đồng token đều được hỗ trợ bởi nhu cầu kinh doanh thực. Theo lộ trình mới nhất, X-Agent sẽ mở cổng công cộng không cần mã mới vào quý 3 năm 2026 và ra mắt Cửa hàng Agent phi tập trung vào quý 1 năm 2027.

DxSale.Network posted on platform X in response to a previous security incident, revealing that the recent vulnerability originated from the newly launched atomic swap feature on the Binance Smart Chain (BSC), affecting the v1 lock-up contract that was launched in 2021.The team has identified the source of the issue and stated that the v2 and above versions of the lock-up contract are completely secure and have passed the Certik audit. Users can rest assured that assets locked in v2 and above are not affected.

According to Huma Finance's official disclosure, its old V1 contract on Polygon was exploited, resulting in approximately 101,400 USDC being transferred out. The project team stated that this incident did not affect user fund security, and Huma Finance PST was not impacted. Its V2 system on Solana is a completely restructured version and is not affected by the vulnerability.Huma stated that the team had previously been working on gradually phasing out the V1 liquidity pool, and has now fully suspended all V1 related contracts, and will continue to handle the subsequent wrap-up work.

Renegade posted on platform X that a legacy V1 version of the protocol was attacked earlier this morning, resulting in a loss of approximately $209,000. White hat hackers have returned about $190,000, and all affected users will receive full compensation.The team confirmed that the issue only exists in the V1 Arbitrum deployment, and other deployments (V1 Base, V2 Arbitrum, V2 Base) are safe. All infrastructure supporting V1 Arbitrum transactions has been suspended, with no further risk to funds, and integrators do not need to take any action.

According to official news, Sui announced that the mainnet has been upgraded to V1.68.1, and the protocol has been upgraded to version 118.The main content of this upgrade includes enabling the address aliases feature on the mainnet, enhancing the metadata security in the Sui System, and fixing an issue that could cause full nodes to crash when simulating abnormal transactions that include invalid fund withdrawals.

Tether-supported L1 blockchain Stable announced that the Stable mainnet will upgrade to version v1.2.0 on February 4. This upgrade will switch the native Gas to USDT 0 and eliminate the existing wrap/unwrap process. Additionally, it will improve the observability of the staking lifecycle for the indexer and enhance compatibility for developers across the network.

Sui Network officially announced that the mainnet has been upgraded to version V1.63.3, while the protocol has been upgraded to version 107. The main contents of this upgrade include optimizing the path for transactions/status to reach final confirmation directly, fixing the consensus issue that may arise between validation nodes for rejected transactions, and prohibiting validation nodes from using RPC interfaces for transaction signing and submitting aggregated validation node signatures, among others.

X product lead and Solana ecosystem advisor Nikita Bier stated that Smart Cashtags might be the most popular product preview ever done by the X platform. This has never been clearer: X's influence on market sentiment and its driving force in public markets and cryptocurrency trading far surpasses any other area on the internet.The X team has received a lot of feedback on how to make Cashtags more useful for traders and which assets should be supported. In the coming month, the team will be fully committed to creating the best V1 version for financial news and trading.

According to PeckShield monitoring, Yearn Finance V1 (@yearnfi) has been hacked, resulting in a total loss of approximately $300,000.The attacker has exchanged the stolen funds for 103 ETH, and these assets are currently stored at address 0x0F21...4066.

The AI agent project Owl AI officially launched its V1 version on December 14, introducing four major agents for public trial, providing users with flexible and personalized support tailored to different risk control and investment return needs.Previously, the internal testing of Owl AI successfully concluded on December 13, attracting over 12,000 users, with daily active users reaching 3,800 and a total of over 63,000 questions asked, demonstrating high engagement and market potential.The official statement indicates that the current V1 version is free to use, allowing users to accumulate points to unlock future platform benefits. Additionally, when the future V1.5 version is launched, the subscription fee will be conditionally fully refunded to the user's account as "strategy experience funds," which can be used for high-quality strategies in the investment strategy square.Owl AI is an AI agent system built on the Ethereum ERC-4626 protocol, dedicated to providing personalized AI agents and investment support for Web3 users, promoting the exploration and application of the "agent autonomy" model.

ChainCatcher news, according to a blog released by Uniswap Labs, Uniswap Labs has launched "Compact v1," a non-ownership ERC-6909 contract designed to reduce liquidity fragmentation across blockchains by managing "resource locks."The system allows for secure and reusable resource locks between cross-chain networks, providing developers with a shared framework to build customizable and composable systems. Compact v1 includes four core components: the allocator prevents double usage of resources, the arbitrator verifies whether commitment conditions are met, the court acts as the settlement engine for cross-chain exchanges, and the messenger provides backup verification for smart contract wallets. This system will be used to support cross-chain exchanges on UniswapX and has been adopted by the LI.FI and Rhinestone teams.Uniswap stated that the main challenge faced by cross-chain applications is the asynchronicity of different execution environments, which prevents atomic transactions. Compact v1 has undergone multiple independent security audits, and a complete audit report is expected to be released soon, and it has been incorporated into the Uniswap bug bounty program.

ChainCatcher message, GMX has successfully completed a distribution plan of approximately $44 million, compensating GLP holders on Arbitrum affected by the recently disclosed V1 vulnerability. Eligible wallets can now claim their compensation through the GMX dApp.Approximately $44 million available for distribution ------ all affected GLP holders will receive full compensation;Compensation will be issued in two forms of GLV tokens, which are derived from the V2 yield-optimized GMX liquidity vault;The composition of GLV tokens is approximately 25% WBTC, 25% ETH, and 50% stablecoins;Includes $2 million DAO treasury support + $500,000 holding GLV incentives.

ChainCatcher message, Slow Mist Yu Xian stated on social media: "The fundamental reason for the theft of 42 million USD from GMX last night is that GMX v1 immediately updates the global short average price (globalShortAveragePrices) when handling short positions, and this global average price directly affects the calculation of total assets under management (AUM), which in turn leads to the manipulation of GLP token prices.The attacker exploited this design flaw by using Keeper to enable the timelock.enableLeverage feature when executing orders (a necessary condition for creating large short positions), successfully creating large short positions through reentrancy to manipulate the global average price, artificially raising the GLP price in a single transaction and profiting through redemption operations.Doing DeFi is indeed a high-risk venture. GMX is a very established decentralized perpetual trading platform, and this time it has fallen into a big pit. The 10% white hat bounty strategy is unlikely to entice the attacker..."

ChainCatcher news, according to Slow Mist CISO @im23pds's tweet, "The fundamental reason for the attack on GMX is that GMX v1 immediately updates the global average short price when handling short positions, and this global average price directly affects the calculation of total assets under management (AUM), which in turn leads to manipulation of the GLP token price.The attacker exploited this design flaw by using the feature timelock.enableLeverage during order execution via Keeper (a necessary condition for creating large short positions), successfully creating large short positions through reentrancy to manipulate the global average price, artificially raising the GLP price in a single transaction and profiting through redemption operations."