pnet

ChainCatcher 消息，BlockSec 發佈閉源合約重大漏洞分析，其檢測到一系列針對 SwapNet 和 Aperture Finance 部署在以太坊、Arbitrum、Base 和 BSC 上的受害合約的可疑交易，總損失超過 1700 萬美元。從根本上看，這兩起事件的根源都很簡單，受害合約由於輸入驗證不足而存在任意調用漏洞，攻擊者可以利用該漏洞濫用現有的代幣授權，從而 transferFrom 竊取資產。儘管 SwapNet 和 Aperture Finance 事件影響了不同的協議和區塊鏈，但兩者的根本問題並不複雜：用戶控制的底層調用，以及持有代幣授權的合約中輸入驗證不足。

ChainCatcher 消息，Matcha Meta 在 X 平台發文表示，已注意到與 SwapNet 相關的一起安全事件，部分在 Matcha Meta 上關閉"一次性授權（One-Time Approval）"的用戶可能受到影響。目前已與 SwapNet 團隊取得聯繫，後者已暫時停用其合約，在與 0x 協議團隊復核後確認本次事件不涉及 0x 的 AllowanceHolder 或 Settler 核心合約，通過一次性授權方式與 Matcha Meta 交互的用戶可以安全使用，為避免類似情況再次發生已將用戶直接向聚合器設置限額的功能移除。ChainCatcher 此前消息，SwapNet 遭遇攻擊，約 1680 萬美元加密資產被盜。

ChainCatcher 消息，据市場消息，Matcha Meta 報告了一起涉及 SwapNet 的安全漏洞，未啟用"一次性授權"功能的用戶面臨風險。截至目前，已有價值約 1,680 萬美元的加密資產被盜。在 Base 鏈上，攻擊者已將約 1,050 萬枚 USDC 兌換為約 3,655 枚 ETH，並已開始將資金跨鏈至以太坊。請立即撤銷所有對 0x 一次性授權合約之外的獨立聚合器的授權。

ChainCatcher 消息，据官方消息，CampNetwork 宣布主網上線。

ChainCatcher 消息，据 Jupiter 創始人 Meow 披露，JupNet 團隊正在處理大量技術細節，預計將在 4 月發布全面的技術更新。

ChainCatcher 消息，Jupiter 創始人 Meow 發布的團隊戰略，Jupiter 未來 5 年將專注去中心化流動性平台、全球社區擴展和 Jupnet 生態，並計劃在未來 3 年為新團隊成員分配 2.8 億 JUP，但資金來源需社區決策。初創團隊最初持有 20%（20 億 JUP），其中 6 億 JUP 已銷毀，目前剩餘 14 億 JUP，團隊成員已擴充至 80 人，推動 Jupiter Research Center、Jup.ag、Jupiter Mobile 等項目，Meow 提出兩種方案：方案 1（默認）從戰略儲備撥款 2.8 億 JUP，2025 年 7 月起解鎖，無需社區投票；方案 2（社區投票）由 Meow 個人持倉 2.8 億 JUP 支付，2030 年向戰略儲備回收，並申請額外 2.2 億 JUP 作為激勵（DAO 可調整）。若方案 2 獲批，他將在未來 5 年專注 Jupiter 發展，社區可監督調整最終執行方案。

ChainCatcher 消息，Jupiter 創始人 Meow 發布團隊戰略，Jupiter 未來 5 年將專注去中心化流動性平台、全球社區擴展和 Jupnet 生態，並計劃在未來 3 年為新團隊成員分配 2.8 億 JUP，但資金來源需社區決策。初創團隊最初持有 20%（20 億 JUP），其中 6 億 JUP 已銷毀，目前剩餘 14 億 JUP，團隊成員已擴充至 80 人，推動 Jupiter Research Center、Jup.ag、Jupiter Mobile 等項目，Meow 提出兩種方案：方案 1（默認）從戰略儲備撥款 2.8 億 JUP，2025 年 7 月起解鎖，無需社區投票；方案 2（社區投票）由 Meow 個人持倉 2.8 億 JUP 支付，2030 年向戰略儲備回收，並申請額外 2.2 億 JUP 作為激勵（DAO 可調整）。若方案 2 獲批，他將在未來 5 年專注 Jupiter 發展，社區可監督調整最終執行方案。

ChainCatcher 消息，Jupiter 聯創 Meow 在 X 平台發文稱，Jupnet 是正在構建的全鏈網絡，旨在實現"聚合一切"的目標，Jupiter 需要基礎設施來連接十億人和數萬億個代幣，因此需要：一個跨鏈的單一事實來源；一個全鏈賬本；一個完全鏈上身份系統。區塊鏈解決了區塊鏈內部單一事實來源的問題，但沒有解決跨鏈單一事實來源的問題，因此需要一種全新的架構，以實現跨鏈的單一事實來源，所以提出 DOVE：去中心化的驗證和執行預言機，通過提到的去中心化單一事實狀態，將能夠托管一個去中心化的全鏈分類賬，包括實現動態最終性，通過考慮價值來解決速度/最終性的權衡。最後，一個完全鏈上的身份系統將能夠支持所有傳統的身份驗證方法，包括社交登錄和密鑰，以及在用戶需要時生成恢復密鑰的能力。目前還有很多技術問題和重要的設計課題需要克服。我們預計將在四月初提供技術預覽和詳細的技術概述。

ChainCatcher 消息，Solana 鏈上 DEX Jupiter 宣布將推出全鏈網絡 Jupnet。"當 Jupiter 剛起步時，我們專注於聚合 Solana 的流動性，現在我們將轉向下一個主要目標，聚合一切"。Jupnet 將由三個關鍵部分組成：DOVE 網絡DOVE 代表去中心化預言機（Decentralized Oracles），其功能是驗證和執行。Omnichain 分布式帳本網絡通過創建一個在預言機、驗證者和執行者之間的單一去中心化可信來源，我們能夠輕鬆實現下一項重大功能------Jupnet 可以托管一個全鏈分布式帳本，無論系統中有多少條鏈、用戶或交易流動。聚合去中心化身份（ADI）對於 Jupnet，我們希望所有用戶和開發者不再以錢包作為主要的用戶體驗（UX）和開發體驗（DX）模式，而是採用更友好的方式，例如帳戶系統，並支持他們熟悉的功能，如多因素認證（MFA）和帳戶恢復。

ChainCatcher 消息，關係型區塊鏈 Chromia 宣布將於今年夏天推出通過 EVM 鏈橋接真實資產的去中心化應用程式集群 Chromia Appnet，第一批 DApp 將於 6 月下旬上線。Chromia 表示，一旦所有必需的功能都得到實施、測試和最終確定，將正式啟動 Chromia 主網。啟動後，Appnet 集群將可以選擇與主網合併，同時保留其現有數據。據加密數據平台 RootData 顯示，Chromia 是一個區塊鏈平台，支持用戶輕鬆地在現實世界中構建去中心化的應用程式。Chromia 平台源於企業用例、土地註冊和電子貨幣領域的開拓性工作。（來源鏈接）

ChainCatcher 消息，基於 IPFS 搭建的去中心化前端 Dappnet 已推出 Alpha 版本，支持 Chrome、Firefox 和 Brave 瀏覽器，同時完全開源，用戶可在 macOS 上通過它訪問 Curve、ENS、1inch 和其它部署到 .eth 域名的網站，且永遠不會被審查或關閉。（來源鏈接）

ChainCatcher 消息，多鏈路由協議 pNetwork 在推特上表示，已深化與 Algorand 生態自動做市商 Tinyman 的合作關係。現在 pNetwork 用戶可以通過在他們的平台上提供 pBTC 流動性來賺取 ALGO。（來源鏈接）

ChainCatcher 消息，區塊鏈遊戲平台 Gala Games 宣布代表 pGala 受害者起訴 pNetwork。Gala Games 表示，pNetwork 因疏忽造成安全漏洞並故意執行失敗的恢復計劃造成了進一步損害，讓市場對 Gala 和 GALA Token 的看法產生了負面影響，損害了 Gala 的聲譽，並損害了 Gala 與交易平台的關係。因此，Gala 向 pNetwork 索賠 27,671,934.80 美元，用於支付因違約而產生的自付費用、額外的傷害賠償、懲罰性賠償以及法院認為公正和公平的其他應支付費用。（來源鏈接）

ChainCatcher 消息，多鏈路由協議 pNetwork 發推稱，Raven、Lbry 和 Safemoon 跨鏈橋將從即日起的兩週內下線。目前，pegins 已被禁用，pegout 將從 12 月 19 日起禁用。pNetwork 在推文裡提醒，每個 pSFM、pRVN 與 pLBC 代幣持有者應儘快贖回原生代幣，避免資產損失。（來源鏈接）

ChainCatcher 消息，pNetwork 針對 Huobi 對其"惡意增發 GALA"的指控發布回應表示，強烈譴責 Huobi 對 pNetwork 的不實指控，pNetwork 將採取相應的法律行動，且有證據證明 pNetwork 的行為是善意的，所有的行動都是事先與 GalaGames 官方達成一致的。pNetwork 補充表示，Huobi 在世界標準時間週四晚上 7:24（北京時間 11 月 5 日凌晨 3:24）收到通知，並在 2 分鐘後確認了這一緊急情況，但在幾個小時後才阻止存款，pNetwork 沒有在本次行動中獲得任何利潤。據悉，Huobi 官方在公告中已提及 pNetwork 曾在事前進行通知，但同時表示 pNetwork 沒有說明其準備攻擊漏洞，更沒有說明五十分鐘內就將增發 556 億 GALA 在市場進行巨額拋售，以及會對無辜用戶與交易平台造成極其重大損失的嚴重後果。（來源鏈接）

ChainCatcher 消息，Huobi Global 發布關於 GALA 事件的真相說明：pNetwork惡意利用管理權限在 BNB Chain 上增發超過 556 億 GALA 代幣的行為不是白帽，是以惡意獲利為最終目標的有預謀黑客攻擊。白帽是其為躲避法律制裁而尋求的非法藉口。火幣將代表行業與用戶依法追究其全部責任與賠償。（來源鏈接）

ChainCatcher 消息，跨鏈協議 pNetwork 發布此前 GALA 異常事件分析，稱團隊在 11 月 3 日注意到 GALA 的 pNetwork 跨鏈橋的一個配置錯誤。團隊注意到，由於配置錯誤，pGALA 智能合約（部署在 BSC 上）的所有權已被秘密接管。獲得該智能合約所有權的攻擊者並沒有發動任何攻擊，但這種情況突顯了必須立即緩解的高安全風險。因此 pNetwork 聯繫 GalaGames 決定暫停跨鏈橋活動，並執行 pGALA/BNB PancakeSwap 池的白帽抽乾，以試圖將 BNB 資金保存在該池中，以便在局勢得到控制後，它們可以返回到其合法所有者 (流動性提供者)。白帽抽乾收回 12977 BNB（約合 450 萬美元），資金將返還給目前無抵押 pGALA 的持有者，快照將於 2022 年 11 月 7 日 16 時拍攝。跨鏈協議 pNetwork 於 11 月 4 日凌晨在重新部署 pGALA 合約後，鑄造超 10 億美元 pGALA 以「砸空」原有 pGALA 池，或因未能與 Huobi 平台溝通暫時關閉充提服務，導致大量用戶從 DEX 上提幣轉移至 Huobi 平台後拋售，引發價格崩盤現象。(來源鏈接)