今日凌晨,跨链桥项目Chainswap再次遭到黑客攻击,在该桥梁部署智能合约的超20个项目代币都遭遇黑客盗取,几乎酿成DeF发展史上影响范围最大的一次安全事故。
根据多名推特用户公布的信息,该名黑客地址为0xEda5066780dE29D00dfb54581A707ef6F52D8113,该名黑客从今日凌晨其陆续盗取了来自Chainswap跨链桥合约的超20个项目代币,涉及项目包括Antimatter、 Corra、DAOventure、 FM Gallery、Fei protocol、Fair Game、 Rocks 、 Peri Finance、 Strong 、WorkQuest、Dora Factory、Unido、Unifarm、Wilder Worlds、Nord Finance、OptionRoom 、Umbrella、Razor 、Dafi Finance、Oropocket、KwikSwap、Vortex 、Blank 、 Rai Finance 、Sakeswap等。
DefiLlama推出加密日历,可跟踪重要的加密货币和宏观事件:6月20日消息,DefiLlama推出加密货币日历功能,可跟踪重要的加密货币和宏观事件。[2023/6/20 21:48:38]
据Etherscan与Bscscan数据显示,目前该名黑客地址已通过出售代币获利约230万美元,还有价值数十万美元的代币尚未出售。根据部分项目方的回应,这可能是因为开发者锁定了部分被盗资产致使黑客无法出售。目前,Chainswap已经暂时关闭其跨链桥。
推特用户@Christoph Michel对本次安全事故进行了分析,称每个代币有跨链转移的代理合约,黑客调用合约时必须在 _chargeFee 中支付 0.005 ETH 作为费用,但这个过程没有真正的身份验证检查,只需要 1 个签名,问题可能是 _decreaseAuthQuota 函数,如果当天签名人的配额已完成,该函数就会恢复。但是每个人似乎都从默认配额开始。所以攻击者每次只需用不同的地址签名来规避这一点。然后在 _receive 函数中将 `volume` 参数传输到 `to` 攻击者地址。
DeFi协议总锁仓量达552.5亿美元:金色财经报道,据DefiLlama数据显示,DeFi协议总锁仓量(TVL)达到552.5亿美元,24小时涨幅1.13%。TVL排名前五分别为MakerDAO(71.9亿美元)、Lido(60.7亿美元)、Curve(59.5亿美元)、AAVE(56.6亿美元)、Uniswap(52.3亿美元)。[2022/9/30 22:41:53]
受该事件的影响,ASAP、DVG、MATTER、NORD、DAFI、UMB、RAZOR、ROOM等多个项目代币都最高出现40%以上的跌幅。目前,近10个受到影响的项目方已经在推特回应此事,其中多次项目准备发行新代币。
Chainswap项目方发推表示,所有ASAP代币持有者和 LP 都已被快照,将 1:1 空投新的ASAP代币,这包括交易所的ASAP持有者。
DeFi 概念板块今日平均跌幅为1.98%:金色财经行情显示,DeFi 概念板块今日平均跌幅为1.98%。47个币种中18个上涨,29个下跌,其中领涨币种为:CRV(+7.48%)、TRB(+5.94%)、WAVES(+5.58%)。领跌币种为:AKRO(-19.24%)、LBA(-18.55%)、IDEX(-9.51%)。[2020/11/13 14:11:12]
OptionRoom项目方发推表示,Chainswap黑客获得了330万个ROOM代币,但团队在黑客出售任何代币之前就注意到了黑客行为,并决定从 Uniswap 和 Pancakeswap 中移除流动性,以保护代币持有者和流动性提供者免受黑客出售到流动性池中的影响。目前,团队正在处理链上日志,未来将空投新代币给ROOM持有者。
于佳宁:DeFi的影响不局限在金融业,更将掀起新智能商业大变革:8月5日15:00,2020年纷智云端峰会第三场直播正式开启,本场云会议由元界DNA总冠名,蚂蚁节点联盟、金色财经联合主办,主题为“DeFi领航数字金融最前沿”。
火币大学校长于佳宁在会上发表了以《?DeFi的影响不局限在金融业,更将掀起新智能商业大变革》为主题的演讲,他表示:DeFi是最近行业最热的词,2020开局的动荡,预示了“世界重启”出现了新的机遇,DeFi的兴起预示了区块链应用的逻辑与转型方向,DeFi的本质是新智能商业,预示着开放金融的浪潮正在铺面而来,数字经济的发展应该成为每个人资产配置是必须考虑的因素。[2020/8/5]
Antimatter项目方发推表示,已经对所有MATTER持有者和LP都已经进行快照,并将1:1空投新的MATTER代币,包括交易所的MATTER持有者。
Peri Finance项目方表示,由于Chainwap发生漏洞,团队已经提取 Uniswap 和 Pancakeswap 的所有流动性,这是为了防止黑客出售他获得的代币并耗尽流动性。 Dafi Finance项目方发推表示,由于Chainswap跨链桥被攻击,黑客出售了20万个DAFI,团队将在公开市场回购DAFI并持续6个月。同时,该项目提醒社区尽快从Uniswap等DEX提取流动性。
Rai Finance项目方发推表示,经证实Chainswap遭到严重攻击,70万个RAI已经被盗取并存入黑客的火币账户地址,“请忍受RAI价格在交易所的暂时波动,我们一直与Chainswap团队保持联系并监控情况。”
Unifarm项目方发推表示,Chainswap正遭到攻击,“他们建议我们取消流动性,我们已经在 Uniswap 和 Pancake Swap 上这样做了,我们要求社区也移除他们的流动性,直到这个问题得到解决。”该项目还表示,已经利用开发者权限锁定了黑客的所有 UFARM 代币,因此黑客无法出售这些代币。
DAOventures项目方发推表示,由于Chainswap被攻击,黑客获取并抛售了价值4万美元的30万个DVG,该项目将拍摄快照对受影响的DVG持有者进行补偿。
此前在7月2日,Chainswap也曾遭遇黑客攻击,部分用户代币被主动从与 ChainSwap 交互的钱包中取出,预计总损失为80万美元,Chainswap表示已从市场回购少量受影响的代币并返还合约钱包,其余部分将由Chainswap金库进行全额赔偿。
在更早的4月,ChainSwap曾宣布已完成300万美元战略轮融资,Alameda Research、OK Block Dream Fund、NGC Ventures、Spark Digital Capital、Continue Capital等参投。目前,Chainswap已经暂时关闭其跨链桥。
随着比特币价格保持着每日更高的低点模式,山寨币价格正在走高,这是下跌趋势可能即将结束的迹象。比特币(BTC)的区间波动走势似乎正在增加机构投资者的信心,他们希望恢复对加密货币的投资.
1900/1/1 0:00:002021年5月8日,Dfinity主网正式上线,新加坡WBF交易所同步上线Dfinity项目代币ICP。随后,ICP在Coinbase Pro、币安、火币和OKEx等主要交易所相继上市.
1900/1/1 0:00:00抛售代币、注销推特、微信群解散,昨夜BSC机池项目MerlinLab上演一出火速“大逃亡”。6月29日15点24分,Merlin Lab遭到黑客攻击.
1900/1/1 0:00:00概要1.Donut就像是普通银行服务应用,但其收益率却能达到DeFi水平。2.Donut操作简单,有知名企业提供支持,但很大程度上不受监管.
1900/1/1 0:00:00被称为「散户大本营」的美国互联网券商Robinhood已于7月1日递交了IPO申请,如若获批,它将以「HOOD」的股票代码登陆纳斯达克.
1900/1/1 0:00:00Gavin Wood 在柏林 Web3 峰会上作为一个天生好奇的小孩,当 Gavin 的母亲自作主张给他弄来一台邻居的旧电脑时,9 岁的 Gavin 非常兴奋.
1900/1/1 0:00:00