weth

Theo thông tin từ nhà nghiên cứu an ninh Spreek (@spreekaway), chìa khóa quản lý của swETH và rswETH thuộc Swell DAO có khả năng đã bị rò rỉ, kẻ tấn công đang nâng cao NAV (giá trị tài sản ròng) không có tài sản hỗ trợ với mức tối đa 1% mỗi giờ. Hiện tại đã phát hiện 4 hợp đồng nâng cấp độc hại được triển khai, chưa được thực hiện qua ký quỹ đa chữ ký, nếu thực hiện có thể đánh cắp khoảng 2,500 ETH.Ngoài ra, theo phân tích của ADL (@ADLXBT), chìa khóa quản lý kiểm soát quyền quản trị đại lý, một khi bị kẻ tấn công kiểm soát, có thể chỉ định đại lý swETH/rswETH đến hợp đồng thực hiện độc hại, kích hoạt chức năng đúc hoặc rút tiền, đẩy cao NAV mà không có tài sản hỗ trợ. Spreek cho biết, liệu sự kiện này có liên quan đến nền tảng Railway hay không vẫn còn là suy đoán, hiện tại chỉ là sự trùng hợp về thời gian, chưa có bằng chứng xác thực.

Arcus là sàn giao dịch phi tập trung được xây dựng bởi đội ngũ dYdX hợp tác với Robinhood Crypto trên Robinhood Chain, đồng thời cung cấp giao dịch cổ phiếu token hóa và hợp đồng vĩnh viễn. Nền tảng này đã thông báo mở rộng chức năng thế chấp đa tài sản, bổ sung cổ phiếu token và WETH làm tài sản thế chấp cho hợp đồng vĩnh viễn, người dùng có thể cung cấp ký quỹ cho vị thế đòn bẩy mà không cần bán vị thế giao ngay.Trước đó, Arcus đã ra mắt chức năng thế chấp đa tài sản, cho phép các cổ phiếu token đủ điều kiện được đảm bảo cho vị thế hợp đồng vĩnh viễn thông qua khoản vay USDG, với các tài sản thế chấp đầu tiên được hỗ trợ bao gồm cổ phiếu token SPY, QQQ và MAG7, tỷ lệ giá trị khoản vay ban đầu là 50%. Việc bổ sung WETH lần này đã mở rộng thêm phạm vi tài sản thế chấp có sẵn.Arcus cho biết, kể từ khi ra mắt trên Robinhood Chain, tổng khối lượng giao dịch đã vượt qua 2 tỷ USD, với khối lượng giao dịch trung bình hàng ngày vượt 100 triệu USD, và số lượng người dùng trong danh sách chờ hợp đồng vĩnh viễn đã vượt quá 85,000. Nền tảng hiện cung cấp khoảng 200 thị trường cổ phiếu token hóa, hợp đồng vĩnh viễn hỗ trợ tối đa 50 lần đòn bẩy, và không mở cửa cho người dùng từ các khu vực bị hạn chế như Mỹ, Anh, Canada.

Theo dõi của Defimon Alerts, một địa chỉ mới được đầu tư bởi Tornado Cash đã rút 200 WETH từ một bot thanh lý MakerDAO ETH-A ngủ đông vào ngày 6 tháng 10, gây thiệt hại khoảng 538.000 USD.Đại lý có thể nâng cấp này đã thắng bốn cuộc đấu giá thanh lý ETH-A vào năm 2020 (số 1457 đến 1460, mỗi cuộc 50 WETH), nhưng không gọi deal（），tài sản thế chấp vẫn nằm trong Flipper.Hàm rút tiền của hợp đồng thực hiện không được bảo vệ bởi ds-auth, bất kỳ người gọi nào cũng có thể kích hoạt: trước tiên gọi deal（） cho cuộc đấu giá cũ đã nêu, sau đó thông qua Vat.flux chuyển tài sản thế chấp đến keeper, sau đó GemJoin.exit chuyển 200 WETH đến địa chỉ do người gọi chỉ định và giải nén thành ETH. Hợp đồng cốt lõi của MakerDAO hoạt động theo thiết kế, lỗ hổng nằm ở hàm thoát không có quyền truy cập của bot bên thứ ba.

Theo dõi của Quit, lỗ hổng tấn công Payment Processor V2 (PPV2) vẫn đang tiếp diễn. Ngay cả khi người dùng không bị ảnh hưởng trong sự kiện, miễn là chưa hủy bỏ quyền ủy quyền liên quan, tài sản vẫn có thể đối mặt với rủi ro, khuyến nghị ngay lập tức hủy bỏ quyền ủy quyền.Khoảng 1 giờ trước, một địa chỉ đã mất 0.15246 WETH trong khối tiếp theo sau khi nhận báo giá và nhận được tiền. Kẻ tấn công đã trả 99% trong số đó làm tiền boa cho Titan Builder, chỉ giữ lại khoảng 0.0015 ETH, gần như không thể cứu lại tiền thông qua giao dịch trước. Quit khuyến nghị, OpenSea có thể kiểm tra xem người dùng có còn quyền ủy quyền rủi ro trước khi chấp nhận báo giá hay không, và yêu cầu người dùng hủy bỏ trước; khi chuyển NFT, cũng nên kiểm tra xem địa chỉ nhận có còn quyền ủy quyền liên quan hay không.

Cầu nối đa chuỗi được ủy thác Long phát hành báo cáo sự kiện hacker WETH vào ngày 14 tháng 9. Vào lúc 07:07 UTC, cầu đã thanh toán 46.7928 WETH (khoảng 118.000 USD) từ kho Robinhood Chain đến địa chỉ của kẻ tấn công. Không có thiệt hại về quỹ của người dùng, kho đã được bù đắp toàn bộ từ doanh thu của nền tảng, cầu đã được xây dựng lại và củng cố và tiếp tục hoạt động. Trong thời gian phục hồi, một số đơn hàng bị trì hoãn vài giờ.Keeper của cầu đã đọc sự kiện hủy bỏ trên Arc thông qua RPC để giải phóng tài sản. Lúc đó, điểm cuối chính thức của mạng chính chưa được ra mắt, phụ thuộc vào RPC công cộng. Sau khi điểm cuối dự phòng quá tải, điểm cuối chính đã cung cấp cho keeper nhật ký sự kiện rút tiền giả mạo trong một khoảng thời gian ngắn, những sự kiện này không tồn tại trên Arc. Keeper lúc đó đã bảo vệ chống lại việc phát lại và thanh toán trùng lặp, không nghi ngờ về nguồn dữ liệu, do đó đã giải phóng số WETH này. Cùng thời gian, ba giao dịch rút tiền giả mạo khác đã hoàn toàn bị hoàn lại trên chuỗi. Sự kiện giả mạo đã vào qua kênh RPC, hợp đồng, khóa và kho không bị xâm phạm.

ChainCatcher thông báo, theo sự giám sát của Onchain Lens, một cá voi tiền điện tử đã ngủ quên gần hai năm gần đây đã hoạt động trở lại, vay 81.640 WETH từ giao thức cho vay phi tập trung Morpho và Spark, trị giá khoảng 153.6 triệu USD, để thực hiện giao dịch chênh lệch giá.Tuy nhiên, giao dịch lớn này không mang lại lợi nhuận đáng kể. Theo dữ liệu trên chuỗi, hoạt động chênh lệch giá này chỉ tạo ra 1.88 USD doanh thu, trả 1.53 USD phí giao dịch, cuối cùng lợi nhuận ròng chỉ còn 0.36 USD.

Thông báo từ ChainCatcher, đội ngũ an ninh SlowMist đã phát hành cảnh báo, một hợp đồng chưa được xác minh do bộ chọn 0x42be3129 đã lộ ra lỗ hổng gọi cấp thấp không bị hạn chế, thiếu kiểm soát truy cập và xác minh dữ liệu mục tiêu, dẫn đến việc khoảng 16.6 WETH bị đánh cắp.Kẻ tấn công đã lợi dụng hạn mức ủy quyền ERC20 hiện có của hợp đồng, vượt qua kiểm tra chủ sở hữu để thực hiện thao tác transferFrom không được phép.

Tin tức từ ChainCatcher, theo dõi từ Onchain Lens, trong 24 giờ qua, một cá voi lớn đã chi 850 WETH để mua 572,900 LIT, trị giá 1.52 triệu USD.Tính đến hiện tại, cá voi này đã chi tổng cộng 3.03 triệu USD để mua 1,358,000 LIT, với giá trung bình là 2.23 USD.

ChainCatcher tin tức, theo dõi từ PeckShieldAlert, kẻ tấn công của robot MEV JaredFromSubway đã đánh cắp 1,474.58 WETH, 2.87 triệu USDC và 2 triệu USDT. Kẻ tấn công đã đổi số tiền bị đánh cắp thành 4,400 ETH và đã gửi 1,000 ETH vào TornadoCash. Theo tin tức trước đó, robot MEV JaredFromSubway đã bị tấn công, khoảng 7.5 triệu đô la tài sản đã bị đánh cắp.

Tin tức từ ChainCatcher, theo phân tích của các nhà phân tích trên chuỗi, robot MEV nổi tiếng trên Ethereum là JaredFromSubway đã bị tấn công, thiệt hại khoảng 7,5 triệu USD. Kẻ tấn công đã tạo ra các đường arbitrage MEV giả mạo, dụ dỗ robot tự động tạo ra quyền cấp token, và trong trường hợp quyền cấp chưa bị thu hồi, đã lợi dụng quyền cấp mở để chuyển WETH, USDC và USDT từ hợp đồng robot, cuối cùng số tiền chảy vào địa chỉ ví của kẻ tấn công. Phân tích chỉ ra rằng, cuộc tấn công này không phải là lừa đảo truyền thống hay lỗ hổng hợp đồng thông minh, mà là sự khai thác có định hướng vào cơ chế thực thi tự động của robot.

Tin tức từ ChainCatcher, theo phân tích của nhà phân tích trên chuỗi Ai姨, cá voi ETH nemorino.eth đã mở lại 10,71 triệu USD ETH sau 12 ngày. Họ đã mua 6,328.6 WETH qua Cowswap với giá trung bình 1,690.7 USD cách đây 11 giờ, đã gửi 2,000 WETH vào Aave. Vòng ETH trước đó kết thúc vào ngày 28 tháng 5, họ đã lỗ 480,000 USD.

Theo thông tin từ ChainCatcher, theo dõi bởi nhà phân tích trên chuỗi @ai_9684xtpa, một cá voi lớn đã chuyển đổi 775.56 WBTC (47.13 triệu USD) sang 29,920.09 WETH, với giá trung bình 1,575 USD cách đây 7 giờ.

According to SlowMist monitoring, the ONTR token contract has an access control vulnerability due to the onlyOwner modifier, resulting in a loss of 49.4801 WETH, worth approximately $98,000. The attacker (0xe806...b760) exploited this vulnerability by calling transferOwnership() to set the attacker contract as the owner when the owner was address(0) through permission checks, then called desertJasper() to add hidden balances to the queue, and subsequently called glenFlash() to execute ashBud(), directly increasing the address balance by 1e30 basic units without increasing the totalSupply. The attacker transferred the inflated tokens to PancakePair (0xd46d...83fd) and exchanged them for WETH through swap().

Aave founder Stani Kulechov posted on the X platform that the next step of the rsETH technical recovery plan has been completed, and the loan-to-value (LTV) ratios of WETH loans across all affected networks have been restored to pre-event levels. Users can now again borrow on Aave using WETH as collateral, including through collateral and debt swaps.According to the Aave announcement, this recovery involves network deployments such as Aave V3 Ethereum Core, Ethereum Prime, Arbitrum, Base, Mantle, and Linea.

According to monitoring by PeckShield, a user lost their Alchemix Yearn yvVault position yvWETH, worth approximately $1 million, due to previously authorizing an unverified contract. This unverified contract was created 10 days ago and has vulnerabilities that can be exploited to execute arbitrary calls.

The founder of the Aave Chan Initiative (ACI), Marc Zeller, stated in a post that instead of initiating donations, it would be better to adopt the following plan:Establish a deposit vault named "DeFi United ETH"; transfer Aave's wETH income into this vault, with an annual yield cap set at 5%; tokenize and make the vault deposit certificates tradable, named "AaveETH"; gradually repay the gap through interest and principal.He suggested allowing users to deposit funds and setting the vault capacity to the worst-case gap size. Zeller indicated that if this plan had been adopted at the time, sufficient funds could have been raised as early as last Saturday. He believes that Aave itself has ample income, and both Aave DAO and Labs have several hundred million in reserves, which can ultimately resolve the issue and avoid market panic. He added that he would also deposit most of his ETH into this vault.

MonetSupply, the strategy director at Spark, posted on platform X that Aave has decided to lift the freeze on the Ethereum Core WETH market. Under the current interest rate model, LST/LRT holders can execute high-leverage circular strategies using assets like weETH, taking advantage of the approximately 0.5% discount on the weETH market price and the Aave ETH borrowing rate cap of 5.15%, to achieve an annualized return potential of about 45%.Currently, the utilization rate of the aEthWETH market has reached 100%, making it more difficult for regular depositors and stablecoin borrowing users to exit or refinance from aWETH. MonetSupply pointed out that this decision provides arbitrage opportunities without addressing the liquidity tension of aEthWETH, weakening the liquidity and experience for regular users.

Aave updated the progress of the rsETH event on the X platform, stating that the WETH reserves on the Ethereum Core V3 market have been unfrozen, and users can supply WETH again, but their loan-to-value ratio (LTV) remains at 0. Meanwhile, the WETH reserves on Ethereum Prime, Arbitrum, Base, Mantle, and Linea networks are still frozen. Aave stated that the relevant service providers will continue to advance subsequent processing and synchronize updates on the progress.