SWAP:继Chainswap之后，跨链桥Anyswap遭黑客攻击并损失787万美元

本文系链捕手原创文章，作者谷昱。

今日凌晨，跨链桥项目Anyswap发布公告表示，新推出的V3跨链流动性池在昨日凌晨遭到黑客攻击，总计损失为239万USDC与550万MIM，黑客地址为0x0ae1554860e51844b61ae20823ef1268c3949f7c。根据Etherscan显示，黑客已将所有MIM出售并获得548万DAI，这意味Anyswap总损失超过787万美元。

GoPlus与慢雾提出合约可限时授权EIP提案，以降低遗留授权导致的被盗风险:10月6日消息，安全机构GoPlus与慢雾提出可限时授权的EIP标准，以降低遗留授权导致的被盗风险。标准中提到，包括TransitSwap事件在内，反复发生的资产盗窃是由于用户对合约的过度授权造成的，如果合约出错，所有没有召回授权的用户都会受到攻击。

GoPlus与慢雾提出的解决方案可以为ERC-20Token设置Approv，以在默认时间段内自动撤回授权，或者使用自定义的时间限制来召回授权并及时避免风险，并提交了一份新的EIP，目前正在由以太坊研究部门审查。[2022/10/6 18:41:11]

根据Anyswap公告对被盗原因的解释，在BSC上的V3路由器MPC帐户下检测到两个v3路由器交易，这两个交易具有相同的R值签名，而黑客反推到这个MPC账户的私钥。目前团队已修复代码以避免使用相同的R签名，多链路由器V3将在大约48小时后重新启动，v1和v2不存在安全风险。

美国参议院民主党人：加密货币矿工应该使用零碳能源:6月18日消息，美国参议院民主党就加密货币矿工的排放致函白宫；美国参议院民主党人表示，加密货币矿工应该使用零碳能源。(金十)[2022/6/18 4:36:04]

Anyswap表示已经采取了补救措施，以提供全额赔偿。Anyswap将在48小时内重新填充被盗的流动性，流动性提供者将能够再次从资金池中提取资产，不会产生任何损失。

数据：stETH目前是DeFi借贷协议Euler Finance上第二大借入资产:6月12日消息，Token Terminal发推称，stETH目前是DeFi借贷协议Euler Finance上第二大借入资产（borrowed asset）。

此前6月初消息，基于以太坊的DeFi借贷协议Euler Finance宣布完成3200万美元融资，Haun Ventures领投，Variant、FTX Ventures和Jump Crypto等参投。

据悉，Euler Finance使用了一种框架式的借贷风险评估方案，团队将于今年晚些时候推出DAO，使用户能够对Euler的开发和运营进行治理，并决定如何使用其社区金库。[2022/6/13 4:20:53]

据链捕手了解，Anyswap是目前DeFi用户最常用的资产跨链工具之一，此前YFI创始人AndreCronje曾基于该项目开发跨链项目Multichain.xyz。据Anyswap网站显示，该项目目前总锁仓量为3.6亿美元，近24小时用户量为543人，近24小时交易数量为968笔，近24小时跨链交易量为912万美元。

受该事件影响，Anyswap代币ANY最高下跌约15%，目前价格为1.59美元。

据了解，Anyswap基于FusionDCRM跨链技术开发，联合创始人钱德君曾在IBM国内部门工作多年，同时也是BitSE与Fusion创始人，CEO何曌君则为原Fusion技术负责人并全面负责Anyswap运营。

链上记录还显示，本次攻击开始时间为北京时间7月11日2:13，而昨日Chainswap攻击开始时间为北京时间7月11日1:16，并在1:50完成攻击，相近的攻击时间或意味着两次攻击事件背后黑客为同一团队。

标签：SWAPANYAnyswapEULSeamlessSwapTianYuanyswap币界Euler Finance

币安app官网下载热门资讯