FTX:多链兑换协议Rubic遭到黑客攻击，损失超140万美元_Rubic

据安全机构PeckShield监测，多链兑换协议Rubic遭到黑客攻击，损失超140万美元，攻击者已将1100枚ETH转入TornadoCash混币协议。

慢雾安全团队分析了该被盗过程，认为此次攻击的根本原因在于Rubic协议错误的将USDC代币添加进Router白名单中，导致已授权给RubicProxy合约的用户的USDC代币被窃取。详情如下：

巴哈马总理：FTX破产与巴哈马法律无关:金色财经报道，巴哈马总理Philip Davis在2023年共识大会上表示，该国对合法的数字资产公司“开放营业”。Philip Davis还表示，该国新的加密货币法规旨在为加密货币公司提供监管清晰度，他希望这将为该岛国带来更多数字资产公司。（Coindesk）[2023/4/28 14:32:04]

1.Rubic是一个DEX跨链聚合器，用户可以通过RubicProxy合约中的routerCallNative函数进行Native代币兑换。在进行兑换前，会先检查用户传入的所需调用的目标Router是否在协议的白名单中。2.经过白名单检查后才会对用户传入的目标Router进行调用，调用数据也由用户外部传入。3.但不幸的是USDC代币也被添加到Rubic协议的Router白名单中，因此任意用户都可以通过RubicProxy合约任意调用USDC代币。4.因此恶意用户利用此问题通过routerCallNative函数调用USDC合约将已授权给RubicProxy合约的用户的USDC代币通过transferFrom接口转移至恶意用户账户中。

动态 | 巴哈马证券监管机构提出令牌销售规则:据coindesk消息，巴哈马的证券监管机构正在推动一项新的代币项目框架，旨在将该岛国变成区块链初创公司的首选管辖区。[2019/5/17]

参考：Exploittx:https://etherscan.io/tx/0x9a97d85642f956ad7a6b852cf7bed6f9669e2c2815f3279855acf7f1328e7d46AddUSDCtoavailablerouter:https://etherscan.io/tx/0x30679e7b6b410fb78368f5fb6e4c203e44d81c66ae9014c797e40856be1bbe66

分析 | Tether是否在巴哈马银行有18亿美元存款或需比对央行四季报数据:据公众号“假装在花街”，巴哈马央行发布的10月份财报中，“外汇交易”、“国内居民存款”、“M2”、”外汇储备”这几个指标无法反映非居民外币存款的变化。而在该行季报中有非居民外币存款这项统计。因此无法仅凭上述几个数据来判定Tether是否在巴哈马的银行有18亿美元存款。三季报里显示7月增加的非居民外币存款很快下降，至9月已回到之前的水平，推测可能tether又将这笔钱转走。目前无法断定tether发布的声明是伪造的，要等到巴哈马央行今年的四季报出来才能判断，理论上公布时点可能要等到2019年3月。[2018/12/26]

标签：RubicFTXPROXSBFKONGZ Vault (NFTX)ProximaXsbf币圈央妈

币安交易所app下载热门资讯