rubic

ChainCatcher 消息，据官方消息，多鏈 DeFi 平台 Rubic 宣布已獲得 Space ID 資助，具體金額暫未披露，此外 Rubic 還宣布已集成域名軟體開發包 Web3 Name SDK，只在為其帶來無縫域名使用支持，以提升用戶的跨鏈體驗。

ChainCatcher 消息，据 The Block 報導，區塊鏈客戶關係管理（CRM）解決方案提供商 MetaCRM 完成 250 萬美元種子輪融資，Cherubic Ventures 領投，Ondine Capital，Red Building Capital、Tribe Accelerator、MR.Block、前 Asana 首席執行官 Oliver Jay 和 Meta 亞太區前行銷主管 Deeps.D 等參投。MetaCRM 表示，新一輪資金將用於推出新產品，加速客戶擴張和用戶增長，並更好地整合產品的多鏈數據，為品牌和用戶創造增強的區塊鏈體驗。據悉，MetaCRM 連接鏈上和鏈下數據，以創建區塊鏈原生解決方案和分析工具，其中包括 MetaForm，MetaDesk 和 MetaPanel。（來源鏈接）

ChainCatcher 消息，据 Tech in Asia 報導，Web3 客戶關係管理平台 MetaCRM 完成 250 萬美元種子輪融資，Cherubic Ventures 領投，Ondine Capital、Red Building Capital、Tribe Accelerator 參投。據悉，MetaCRM 總部位於台灣，其產品可以連接鏈上和鏈下數據，以創建區塊鏈原生解決方案和分析工具。MetaCRM 的主要產品之一 MetaForm 可收集反饋和數據，並提供 NFT 創建等其他功能，此外 MetaCRM 計劃將 ChatGPT 集成到系統中。（來源鏈接）

ChainCatcher 消息，据慢霧安全團隊情報，Rubic 跨鏈聚合器項目遭到攻擊，導致用戶賬戶中的 USDC 被竊取。慢霧安全團隊以簡訊的形式分享如下：Rubic 是一個 DEX 跨鏈聚合器，用戶可以通過 RubicProxy 合約中的 routerCallNative 函數進行 Native Token 兌換。在進行兌換前，會先檢查用戶傳入的所需調用的目標 Router 是否在協議的白名單中。經過白名單檢查後才會對用戶傳入的目標 Router 進行調用，調用數據也由用戶外部傳入。不幸的是 USDC 也被添加到 Rubic 協議的 Router 白名單中，因此任意用戶都可以通過 RubicProxy 合約任意調用 USDC。惡意用戶利用此問題通過 routerCallNative 函數調用 USDC 合約將已授權給 RubicProxy 合約的用戶的 USDC 通過 transferFrom 接口轉移至惡意用戶賬戶中。此次攻擊的根本原因在於 Rubic 協議錯誤的將 USDC 添加進 Router 白名單中，導致已授權給 RubicProxy 合約的用戶的 USDC 被竊取。(來源鏈接）

ChainCatcher 消息，据區塊鏈安全審計公司 Beosin 旗下 Beosin EagleEye 監測顯示，Rubic 項目被攻擊，Beosin 安全團隊分析發現 RubicProxy 合約的 routerCallNative 函數由於缺乏參數校驗，_params 可以指定任意的參數，攻擊者可以使用特定的 integrator 來讓 RubicProxy 合約可以幾乎零成本的調用自己傳入的函數 data。攻擊者通過調用 routerCallNative 函數，把所有授權給 RubicProxy 合約的 USDC 全部通過 transferFrom 轉入了 0x001B 地址，被盜資金近 1100 個以太坊，通過 Beosin Trace 追蹤發現被盜資金已經全部轉入了 Tornado cash。

ChainCatcher 消息，据 PeckShield 監測，多鏈兌換協議 Rubic 遭到黑客攻擊，損失超過140萬美元。目前，攻擊者已將 1100 枚 ETH 轉入 Tornado Cash。據 PeckShield 後續調查表示，由於錯誤地將 USDC 添加到支持的路由器中，黑客攻擊成為可能。此外，由於 routerCallNative 缺乏驗證，黑客可以從已經批准 RubicProxy 的用戶那裡抽走所有資金。（來源鏈接）

ChainCatcher 消息，多鏈兌換協議 Rubic 發推稱，其管理員的一個錢包地址被盜用，該地址管理著 RBC/BRBC 跨鏈橋和質押獎勵，懷疑是惡意軟體盜取私鑰。據悉，攻擊者在 Uniswap 和 PancakeSwap 上售出了大約 3400 萬 RBC/BRBC，用戶的質押資金是安全的，智能合約沒有被利用。團隊正在處理這種情況，會及時通知接下來的步驟，Staking 獎勵將在幾天後恢復。（來源鏈接）