Rubic:多链兑换协议Rubic遭到黑客攻击，损失超140万美元

据安全机构PeckShield监测，多链兑换协议Rubic遭到黑客攻击，损失超140万美元，攻击者已将1100枚ETH转入TornadoCash混币协议。

慢雾安全团队分析了该被盗过程，认为此次攻击的根本原因在于Rubic协议错误的将USDC代币添加进Router白名单中，导致已授权给RubicProxy合约的用户的USDC代币被窃取。详情如下：

多链流动性协议Symbiosis Finance宣布增加对Arbitrum网络的支持:金色财经报道，多链流动性协议 Symbiosis Finance 宣布增加了对 Arbitrum 网络的支持。开发人员表示，这将使将资产转移到新网络（例如zkSync）以进行潜在的空投变得更加容易。此外，在不久的将来，由于更先进的技术，项目团队预计流动性会从Optimistic rollups流向ZK-Rollups 。此前，Symbiosis Finance通过 zkSync 添加了掉期。[2023/4/21 14:16:56]

1.Rubic是一个DEX跨链聚合器，用户可以通过RubicProxy合约中的routerCallNative函数进行Native代币兑换。在进行兑换前，会先检查用户传入的所需调用的目标Router是否在协议的白名单中。2.经过白名单检查后才会对用户传入的目标Router进行调用，调用数据也由用户外部传入。3.但不幸的是USDC代币也被添加到Rubic协议的Router白名单中，因此任意用户都可以通过RubicProxy合约任意调用USDC代币。4.因此恶意用户利用此问题通过routerCallNative函数调用USDC合约将已授权给RubicProxy合约的用户的USDC代币通过transferFrom接口转移至恶意用户账户中。

多链NFT聚合器和交易仪表板Kinetic将于今年秋季上线:金色财经消息，多链NFT聚合器和交易仪表板Kinetic将于2022年秋季上线。Kinetic表示已完成670万美元的种子轮融资。Jump Capital领投、红杉资本（SequoiaCapital）、LUX Capital、SVAngel等参投。团队成员来自Jane Street、Stanford、Polychain、MIT和Google X等。[2022/8/31 13:00:06]

参考：Exploittx:https://etherscan.io/tx/0x9a97d85642f956ad7a6b852cf7bed6f9669e2c2815f3279855acf7f1328e7d46AddUSDCtoavailablerouter:https://etherscan.io/tx/0x30679e7b6b410fb78368f5fb6e4c203e44d81c66ae9014c797e40856be1bbe66

多链DeFi平台Bifrost推出价值约5739万美元的生态基金:3月24日消息，由区块链技术公司PiLab Technology运营的多链DeFi平台Bifrost（BFC）24日宣布，已启动价值约5739万美元的生态基金。Bifrost计划通过生态基金吸引有前景的区块链项目和优秀的DApp，特别是与Web3.0相关的项目，例如NFT、DeFi和元宇宙。(Newsis)[2022/3/24 14:15:16]

标签：RubicUBIRUBBICSilubiumURUBBICA币

火必下载热门资讯