numbers

ChainCatcher 消息，SolanaFloor 最新顯示，Drift 協議漏洞事件影響範圍持續擴大，受影響協議已從此前的 11 個增至 20 個，新增 PiggyBank、Perena、Vectis、Valeo、Amp Pay、Loopscale、Prime Numbers Fi、Gauntlet、Exponent 等 9 個協議。具體損失方面，Prime Numbers Fi 預估損失超 1000 萬美元，Gauntlet 約 640 萬美元，Neutral Trade 約 367 萬美元，Elemental DeFi 約 290 萬美元，Reflect Money 約 195 萬美元，Vectis 約 169 萬美元，Ranger Finance 約 91.9 萬美元，Pyra 約 55.1 萬美元，PiggyBank 確認損失 10.6 萬美元並由團隊全額賠付。各協議已採取相應措施，多數已暫停鑄造、贖回、存取款或相關金庫功能。Prime Numbers Fi 仍在評估中，尚未宣布具體行動。Vectis 尚未回應，但已由 Ranger Finance 確認存在風險敞口。Gauntlet 已限制進一步供應並正與 Drift 協調。

ChainCatcher 消息，Numbers 發布報告稱，團隊於 2024 年 6 月 30 日完成了第十季度銷毀和回購計劃。總共 6,000,251 枚 NUM 已退出流通。Numbers 表示將繼續運行銷毀和回購計劃，直到銷毀所有 NUM（5 億枚）的 100％。

ChainCatcher 消息，据慢霧安全團隊情報，ETH 鏈上的 Numbers Protocol （NUM）代幣項目遭到攻擊，攻擊者獲利約 13,836 美元。慢霧安全團隊以簡訊形式分享如下：攻擊者創建了一個惡意的 anyToken 代幣，即攻擊合約（0xa68cce），該惡意代幣合約的底層代幣指向 NUM 代幣地址；接著調用 Multichain 跨鏈橋的 Router 合約的 anySwapOutUnderlyingWithPermit 函數，該函數的功能是傳入 anyToken 並調用底層代幣的 permit 函數進行簽名批准，之後兌換出擁有授權的用戶的底層代幣給指定地址。但是由於 NUM 代幣中沒有 permit 函數且擁有回調功能，所以即使攻擊者傳入假簽名也能正常返回使得交易不會失敗，導致受害者地址的 NUM 代幣最終可以被轉出到指定的攻擊合約中；接著攻擊者將獲利的 NUM 代幣通過 Uniswap 換成 USDC 再換成 ETH 獲利；此次攻擊的主要原因在於 NUM 代幣中沒有 permit 函數且具有回調功能，所以可以傳入假簽名欺騙跨鏈橋導致用戶資產被非預期轉出。(來源鏈接)