TER:多链兑换协议Rubic遭到黑客攻击，损失超140万美元_UBI

据安全机构PeckShield监测，多链兑换协议Rubic遭到黑客攻击，损失超140万美元，攻击者已将1100枚ETH转入TornadoCash混币协议。

慢雾安全团队分析了该被盗过程，认为此次攻击的根本原因在于Rubic协议错误的将USDC代币添加进Router白名单中，导致已授权给RubicProxy合约的用户的USDC代币被窃取。详情如下：

Wormhole多链桥接上线Karura:6月14日消息，波卡生态多链DeFi中心Acala宣布Acala EVM已进入其首个发布阶段，Wormhole的多链桥接上线，基于Karura的DApp都将能够为用户集成Wormhole资产，并访问Wormhole已经支持的数个Layer1区块链网络。

据悉，Acala EVM+旨在帮助开发者将以太坊DeFi项目部署到波卡生态中，其为用户提供了类似于以太坊的开发环境，但同时保证用户仍可使用波卡的开发框架Substrate的全部功能。[2022/6/14 4:24:05]

1.Rubic是一个DEX跨链聚合器，用户可以通过RubicProxy合约中的routerCallNative函数进行Native代币兑换。在进行兑换前，会先检查用户传入的所需调用的目标Router是否在协议的白名单中。2.经过白名单检查后才会对用户传入的目标Router进行调用，调用数据也由用户外部传入。3.但不幸的是USDC代币也被添加到Rubic协议的Router白名单中，因此任意用户都可以通过RubicProxy合约任意调用USDC代币。4.因此恶意用户利用此问题通过routerCallNative函数调用USDC合约将已授权给RubicProxy合约的用户的USDC代币通过transferFrom接口转移至恶意用户账户中。

多链NFT游戏Blockchain Monster Hunt完成首次BCMC销毁:12月31日消息，多链NFT游戏Blockchain Monster Hunt宣布，随着Testnet V.3的推出，已经完成2777778枚BCMC（价值3972222美元）的首次销毁。[2021/12/31 8:16:53]

参考：Exploittx:https://etherscan.io/tx/0x9a97d85642f956ad7a6b852cf7bed6f9669e2c2815f3279855acf7f1328e7d46AddUSDCtoavailablerouter:https://etherscan.io/tx/0x30679e7b6b410fb78368f5fb6e4c203e44d81c66ae9014c797e40856be1bbe66

创造者经济协议DEIP将加入章鱼网络的应用链多链网络生态:10月7日消息，基于NEAR构建的多链加密网络Octopus Network宣布创作者经济协议DEIP将加入章鱼网络应用链 (Appchain）生态。DEIP旨在帮助创作者发行 F-NFT，可以将技术、专利、版权和创意等高价值的无形资产转换为可分拆的NFT，同时基于F-NFT可实现无形资产的代币化和流动性。

注：章鱼网络可以大幅降低Web3.0应用链的启动、运行和创新门槛，将启动成本从百万美元级别降低到数万美元。[2021/10/7 20:10:19]

标签：TERBICRUBUBIVetter Skylabsbiconomy币是那个国家的ruby币局jubit

Fil热门资讯