本文系链捕手原创文章,作者胡韬。
今日凌晨,跨链桥项目Chainswap再次遭到黑客攻击,在该桥梁部署智能合约的超20个项目代币都遭遇黑客盗取,几乎酿成DeF发展史上影响范围最大的一次安全事故。
根据多名推特用户公布的信息,该名黑客地址为0xEda5066780dE29D00dfb54581A707ef6F52D8113,从今日凌晨起陆续盗取了来自Chainswap跨链桥合约的超20个项目代币,涉及项目包括Antimatter、Corra、DAOventure、FMGallery、Feiprotocol、FairGame、Rocks、PeriFinance、Strong、WorkQuest、DoraFactory、Unido、Unifarm、WilderWorlds、NordFinance、OptionRoom、Umbrella、Razor、DafiFinance、Oropocket、KwikSwap、Vortex、Blank、RaiFinance、Sakeswap等。
Shibarium重启跨链桥后一天内新增3.5万个钱包地址,目前已突破10万:8月29日消息,Shibariumscan数据显示,Shibarium上钱包数量已超过10万个(截至发稿时为101,393),其中,在8月28日Shibarium重新启动跨链桥后的24小时内新增了3.5万个钱包地址。
昨日消息,Shibarium已在其主网与以太坊网络的跨链桥上重新开放资金提现。[2023/8/29 13:03:19]
据Etherscan与Bscscan数据显示,目前该名黑客地址已通过出售代币获利约230万美元,还有价值数十万美元的代币尚未出售。根据部分项目方的回应,这可能是因为开发者锁定了部分被盗资产致使黑客无法出售。目前,Chainswap已经暂时关闭其跨链桥。
数据:Arbitrum的ETH总跨链桥接数量已超250万枚,半年增长超25%:6月4日消息,Dune 数据显示,以太坊扩容解决方案 Arbitrum 的 ETH 总跨链桥接数量已超 250 万枚(约 47.3 亿美元),参与桥接交易的用户数量为 647,426 个。此外 Optimism 的 ETH 总跨链桥接数量为 542,959 枚、zkSync 为 281,073 枚、StarkNet 为 80,774 枚。
此前报道,去年 11 月 24 日 Arbitrum 的 ETH 总跨链桥接数超 200 万枚,也即 Arbitrum 的 ETH 总跨链桥接数量半年增长超 25%。[2023/6/4 11:56:55]
推特用户@ChristophMichel对本次安全事故进行了分析,称每个代币有跨链转移的代理合约,黑客调用合约时必须在_chargeFee中支付0.005ETH作为费用,但这个过程没有真正的身份验证检查,只需要1个签名,问题可能是_decreaseAuthQuota函数,如果当天签名人的配额已完成,该函数就会恢复。但是每个人似乎都从默认配额开始。所以攻击者每次只需用不同的地址签名来规避这一点。然后在_receive函数中将`volume`参数传输到`to`攻击者地址。
跨链桥 Stargate 发起社区提案投票,拟禁用 Fantom 流动性池和跨链路径:5月27日消息,跨链桥 Stargate 发起社区提案投票,为了降低 Stargate 及其流动性提供者的风险,提议禁用 Fantom 流动性池和跨链路径,包括将 Fantom 流动性池中的 STG 排放设置为 0,断开 Fantom 流动性池与所有其他池的连接,通过 Multichain 移除和解除任何 USDC POL,然后将 POL 存入以太坊 USDC 池,同时将现有 LP 列入白名单,以便将他们的 LP 赎回到任何其他链。[2023/5/27 9:45:54]
受该事件的影响,ASAP、DVG、MATTER、NORD、DAFI、UMB、RAZOR、ROOM等多个项目代币都最高出现40%以上的跌幅。目前,近10个受到影响的项目方已经在推特回应此事,其中多次项目准备发行新代币。
Osasion欧赛借助中继跨链桥组件正式开启主网数据迁移:据Osasion欧赛最新公告,Osasion欧赛已于香港时间2021年9月28日11:00开放主网节点用户数据迁移,迁移周期开启,同时提示迁移存在中继服务器交互和链端通信限制以及确定时限的链端打包出块,禁止操作频率过快和频繁刷新,避免出现迁移报错和重复操作。[2021/9/28 17:11:57]
Chainswap项目方发推表示,所有ASAP代币持有者和LP都已被快照,将1:1空投新的ASAP代币,这包括交易所的ASAP持有者。
OptionRoom项目方发推表示,Chainswap黑客获得了330万个ROOM代币,但团队在黑客出售任何代币之前就注意到了黑客行为,并决定从Uniswap和Pancakeswap中移除流动性,以保护代币持有者和流动性提供者免受黑客出售到流动性池中的影响。目前,团队正在处理链上日志,未来将空投新代币给ROOM持有者。
Antimatter项目方发推表示,已经对所有MATTER持有者和LP都已经进行快照,并将1:1空投新的MATTER代币,包括交易所的MATTER持有者。
PeriFinance项目方发推表示,由于Chainwap发生漏洞,团队已经提取Uniswap和Pancakeswap的所有流动性,这是为了防止黑客出售他获得的代币并耗尽流动性。
DafiFinance项目方发推表示,由于Chainswap跨链桥被攻击,黑客出售了20万个DAFI,团队将在公开市场回购DAFI并持续6个月。同时,该项目提醒社区尽快从Uniswap等DEX提取流动性。
RaiFinance项目方发推表示,经证实Chainswap遭到严重攻击,70万个RAI已经被盗取并存入黑客的火币账户地址,“请忍受RAI价格在交易所的暂时波动,我们一直与Chainswap团队保持联系并监控情况。”
Unifarm项目方发推表示,Chainswap正遭到攻击,“他们建议我们取消流动性,我们已经在Uniswap和PancakeSwap上这样做了,我们要求社区也移除他们的流动性,直到这个问题得到解决。”该项目还表示,已经利用开发者权限锁定了黑客的所有UFARM代币,因此黑客无法出售这些代币。
DAOventures项目方发推表示,由于Chainswap被攻击,黑客获取并抛售了价值4万美元的30万个DVG,该项目将拍摄快照对受影响的DVG持有者进行补偿。
此前在7月2日,Chainswap也曾遭遇黑客攻击,部分用户代币被主动从与ChainSwap交互的钱包中取出,预计总损失为80万美元,Chainswap表示已从市场回购少量受影响的代币并返还合约钱包,其余部分将由Chainswap金库进行全额赔偿。
在更早的4月,ChainSwap曾宣布已完成300万美元战略轮融资,AlamedaResearch、OKBlockDreamFund、NGCVentures、SparkDigitalCapital、ContinueCapital等参投。
尊敬的用户: 为提升服务质量,进一步优化交易体验,BKEX永续合约功能将于2021年7月16日22:00进行升级,本次升级持续时间大约2-4个小时,若有其他原因导致延期以后续公告为准.
亲爱的用户: HomiEx欧洲杯赛事期间,举行的竞猜送BZZ活动,现已结束全部赛事的竞猜,竞猜期间所有获奖用户的BZZ奖励已完成发放,获奖用户可以登入HomiExAPP—资产—BZZ查看.
据彭博社消息,据摩根大通的一个团队表示,萨尔瓦多宣布比特币为法定货币可能会给该国和加密货币都带来挑战。比特币的日交易量通常超过400亿至500亿美元,但其中大部分来自大型交易所.
尊敬的Bibox用户: Bibox第三期Chia(XCH)算力租赁1000T火速售罄,为回馈参与用户的热情,Bibox将认购价格下调,并同时开启第四期Chia(XCH)算力限时抢购活动.
可信网络基金会主席、假新闻鉴别软件WordProof创始人兼首席执行官SebastiaanvanderLans发文《区块链可以帮助出版商提高受众信任度》.
尊敬的用户: 应NPL用户要求,WBF于新加坡时间2021年7月13日13:00起对NPL/USDT交易对采用涨跌幅机制.