weth

ChainCatcher 消息，据 Defimon Alerts 監測，某由 Tornado Cash 注資的新地址於 10 月 6 日提取了某休眠 MakerDAO ETH-A 清算機器人代理中的 200 枚 WETH，損失約 53.8 萬美元。該可升級代理曾在 2020 年贏得四場 ETH-A 清算拍賣（第 1457 至 1460 號，各 50 枚 WETH），但未調用 deal（），抵押品留在 Flipper 中。實現合約的提取函數未受 ds-auth 保護，任意調用者都可觸發：先對上述舊拍賣調用 deal（），再經 Vat.flux 將抵押品劃到 keeper，隨後 GemJoin.exit 把 200 枚 WETH 轉到調用者指定地址並解包為 ETH。MakerDAO 核心合約按設計運行，漏洞在於第三方機器人未加權限的退出函數。

ChainCatcher 消息，据 Quit 監測，Payment Processor V2（PPV2）漏洞攻擊仍在持續。即使用戶未在事件中受到影響，只要尚未撤銷相關授權，資產仍可能面臨風險，建議立即撤銷授權。約 1 小時前，某地址在接受報價並收到資金後的下一個區塊內損失 0.15246 枚 WETH。攻擊者將其中 99% 作為小費支付給 Titan Builder，僅保留約 0.0015 枚 ETH，幾乎無法透過搶先交易救回資金。Quit 建議，OpenSea 可在用戶接受報價前檢查其是否仍存在風險授權，並要求用戶先行撤銷；轉移 NFT 時，也應檢查接收地址是否留有相關授權。

ChainCatcher 消息，托管式跨鏈橋 Long 發布 9 月 14 日 WETH 黑客事件事後報告。當日 07:07 UTC，該橋從 Robinhood Chain 金庫向攻擊者地址支付 46.7928 WETH（約 11.8 萬美元）。無用戶資金損失，金庫已從平台收入全額補足，橋已重建加固並持續運行。恢復期間部分訂單延遲數小時。橋的 keeper 透過 RPC 讀取 Arc 上的銷毀事件以釋放資產。當時官方主網端點未上線，依賴公共 RPC。備份端點超額後，主端點在短窗口內向 keeper 提供偽造提款事件日誌，這些事件在 Arc 上並不存在。keeper 當時防護針對重放與重複支付，未質疑數據源，遂釋放該筆 WETH。同期另三筆偽造提款在鏈上全部回退。偽造事件經 RPC 通道進入，合約、密鑰與金庫未被突破。

ChainCatcher 消息，据 Onchain Lens 監測，某沉睡近兩年的加密貨幣巨鯨近日重新活躍，從去中心化借貸協議 Morpho 和 Spark 借入 8.164 萬枚 WETH，價值約 1.536 億美元，用於執行套利交易。然而，這筆大額交易並未帶來可觀收益。據鏈上數據顯示，該套利操作僅產生 1.88 美元收入，支付 1.53 美元手續費，最終淨利潤僅為 0.36 美元。

ChainCatcher 消息，慢霧安全團隊發布警報，一個未驗證合約因選擇器 0x42be3129 暴露不受限制的低級調用漏洞，缺乏訪問控制和目標數據驗證，導致約 16.6 枚 WETH 被盜。攻擊者利用合約現有 ERC20 授權額度，繞過所有者檢查執行未經授權的 transferFrom 操作。

ChainCatcher 消息，据 Onchain Lens 監測，過去 24 小時，某巨鯨花費 850 枚 WETH 買入 57.29 萬枚 LIT，價值 152 萬美元。截至目前，該巨鯨已累計花費 303 萬美元買入 135.8 萬枚 LIT，平均價格為 2.23 美元。

ChainCatcher 消息，据 PeckShieldAlert 監測，MEV 機器人 JaredFromSubway 的攻擊者竊取了 1,474.58 WETH、287 萬 USDC 以及 200 萬 USDT。攻擊者將竊取的資金兌換為 4,400 ETH，並已將 1,000 ETH 存入 TornadoCash。此前消息，MEV 機器人 JaredFromSubway 遭攻擊，約 750 萬美元資產被盜。

ChainCatcher 消息，据鏈上分析師監測，以太坊知名 MEV 機器人 JaredFromSubway 遭受攻擊，損失約 750 萬美元。攻擊者通過構造虛假的 MEV 套利路徑，誘導機器人自動生成代幣授權，並在授權未被撤銷的情況下，利用開放授權從機器人合約中轉移 WETH、USDC 及 USDT，資金最終流向攻擊者錢包地址。分析指出，此次攻擊並非傳統釣魚或智能合約漏洞，而是針對機器人自動化執行機制的定向利用。

ChainCatcher 消息，据鏈上分析師 Ai 姨監測，ETH 波段巨鯨 nemorino.eth 時隔 12 天開啟 1,071 萬美元 ETH 波段。其在 11 小時前通過 Cowswap 以均價 1,690.7 美元買入 6,328.6 枚 WETH，已向 Aave 存入其中 2,000 枚。5 月 28 日結束的上一輪 ETH 波段中，其虧損 48 萬美元。

ChainCatcher 消息，据鏈上分析師 @ai_9684xtpa 監測，某巨鯨 7 小時前將 775.56 枚 WBTC（4,713 萬美元）換倉為 29,920.09 枚 WETH，均價 1,575 美元。

ChainCatcher 消息，据 SlowMist 監測，ONTR 代幣合約因 onlyOwner 修飾符存在訪問控制漏洞，導致損失 49.4801 枚 WETH，價值約 9.8 萬美元。攻擊者 (0xe806...b760) 利用該漏洞，在 owner 為 address(0) 時通過權限檢查，調用 transferOwnership() 將攻擊者合約設為 owner，隨後調用 desertJasper() 將隱藏餘額加入隊列，再調用 glenFlash() 執行 ashBud()，直接增加地址餘額 1e30 基本單位而未增加 totalSupply。攻擊者將膨脹代幣轉移至 PancakePair (0xd46d...83fd)，通過 swap() 兌換為 WETH。

ChainCatcher 消息，Aave 創始人 Stani Kulechov 在 X 平台發文稱，rsETH 技術恢復計劃的下一步已完成，所有受影響網路的 WETH 貸款價值比（LTV）已恢復至事件前水平。用戶現在可以再次在 Aave 上以 WETH 為抵押進行借貸，包括通過抵押品和債務互換。根據 Aave 公告，此次恢復涉及 Aave V3 Ethereum Core、Ethereum Prime、Arbitrum、Base、Mantle 與 Linea 等網路部署。

ChainCatcher 消息，据 PeckShield 監測，某用戶因早前授權一個未驗證合約而損失 Alchemix 的 Yearn yvVault 頭寸 yvWETH，價值約 100 萬美元。該未驗證合約創建於 10 天前，存在漏洞可被利用執行任意調用。

ChainCatcher 消息，Aave 生態貢獻組織 Aave Chan Initiative（ACI）創始人 Marc Zeller 發文表示，與其發起捐款，不如採取以下方案：建立一個存款金庫（Vault），命名為"DeFi United ETH"；將 Aave 的 wETH 收入轉入該金庫，年化收益上限設為 5%；將金庫存款憑證代幣化並可交易，命名為"AaveETH"；通過利息與本金逐步償還缺口。他建議允許用戶存入資金，並將金庫容量設為最壞情況下的缺口規模。Zeller 表示，如果當時採用該方案，可能早在上週六就已募集到足夠資金。他認為 Aave 本身擁有充足收入，Aave DAO 與 Labs 各自也擁有數億美元規模的資金儲備，最終可以解決問題，從而避免市場恐慌。他補充稱，自己也會將大部分 ETH 存入該金庫。

ChainCatcher 消息，Spark 策略主管 MonetSupply 在 X 平台發文表示，Aave 已決定解除 Ethereum Core WETH 市場凍結。在當前利率模型下，LST/LRT 持有者可透過 weETH 等資產執行高槓桿循環策略，利用 weETH 市價約 0.5% 折價及 Aave ETH 借款利率上限 5.15% 等條件，獲取約 45% 年化收益空間。目前 aEthWETH 市場利用率已達 100%，普通存款人和穩定幣借款用戶更難從 aWETH 退出或再融資。MonetSupply 指出，該決策在未解決 aEthWETH 流動性緊張的情況下，為套利者提供收益機會，削弱了普通用戶的流動性與體驗。

ChainCatcher 消息，Aave 在 X 平台更新 rsETH 事件進展稱，以太坊 Core V3 市場上的 WETH 儲備已解除凍結，用戶可重新供應 WETH，但其貸款價值比（LTV）仍維持為 0。同時，以太坊 Prime、Arbitrum、Base、Mantle 及 Linea 網絡上的 WETH 儲備仍處於凍結狀態。Aave 表示，相關服務提供方將繼續推進後續處理並同步更新進展。

ChainCatcher 消息，据鏈上分析師 余燼（@EmberCN）監測，因 Aave 暫停 WETH 提款，存款憑證 aEthWETH 出現折價。鯨魚地址 0x8ad 從交易所提出 13,000枚 ETH（約 3000 萬美元），通過 Swap 買入 13,143枚 aEthWETH，再以 1:1 償還其在 Aave 上的 ETH 借款，淨賺 143枚 ETH（約 33 萬美元）。

ChainCatcher 消息，DeFi 協議 Fluid 官方宣布推出 aWETH 贖回協議。由於 Aave 平台上的 ETH 使用率已達 100%，許多借貸者目前無法提取資金，並且如果市場出現波動，他們將面臨越來越大的風險。aWETH 贖回協議將允許 ETH 借貸者：• 贖回為 wstETH 或 weETH • 立即恢復流動性 • 降低清算風險。如果用戶僅借出 ETH 可以完全贖回。如果用戶有 ETH 抵押品和其他債務，抵押品將無縫轉換為 wstETH 或 weETH，而債務保持不變。Fluid 正與 Lido Finance、EtherFi 以及其他生態系統合作夥伴攜手合作，目標降低 DeFi 系統性風險、緩解使用壓力、支持更健康的 DeFi 市場。協議初始容量限制為 10 億美元 ETH。