UsePaid 因 X Money 支付受阻推出链上领取门户,$PAID 代币下跌 38%
UsePaid 在 X Money 暂停付款后推出链上领取门户,允许收款人直接提现至 Solana 钱包。9 月 27 日该平台单日申领费用飙升至 154 万美元,约为前一天的 26 倍,导致 X Money 支付处理中断,团队临时将每位收款人每日付款上限设为 750 美元。$PAID 代币随后下跌 38%。
UsePaid 在 X Money 暂停付款后推出链上领取门户,允许收款人直接提现至 Solana 钱包。9 月 27 日该平台单日申领费用飙升至 154 万美元,约为前一天的 26 倍,导致 X Money 支付处理中断,团队临时将每位收款人每日付款上限设为 750 美元。$PAID 代币随后下跌 38%。
DeFi 项目 THORChain 拒绝了 Bitget 提出的正式请求,即对与 Bitget 近期被盗事件相关的地址「拒绝服务」。Bitget 于周四晚间被盗超过 3.8 亿美元,其 CEO Gracy Chen 称攻击特征与已知朝鲜黑客组织高度一致,区块链安全公司 SlowMist 也支持追踪被盗资金。
多链去中心化交易所 DYORSWAP 在周末接入了一个伪造的 GIWA 链版本,超过一千名用户向假跨链桥合约发送了共 767 ETH,损失约 200 万美元,资金随后被诈骗者提取并转入 Tornado Cash。
THORChain 因拒绝应 Bitget CEO Gracy Chen 要求拉黑与攻击相关的地址而遭到抨击,其原生代币 RUNE 一周内上涨 50%。以太坊创始人 Vitalik Buterin 发文称以太坊正被重建为融合零知识证明、并行处理、隐私与后量子技术的混合架构,计划于明年上线的 Hegota 分叉可能是其最后一个"正常"分叉。
诈骗者利用假冒的 GIWA 网络从 DYORSWAP 骗走价值 200 万美元的 ETH。Cointelegraph 未披露更多作案细节与涉事方回应。
9 月 24 日三个加密项目遭攻击,合计损失超过 1100 万美元。Payy Network 的以太坊跨链桥被攻击者清空约 180 万美元 USDC,Duelbits 损失约 700 万美元,Meter.io 因区块验证漏洞被增发约 230 万美元无背书代币并在 PancakeSwap 卖出,MTR 跌近 80%、MTRG 跌约 75%。
基于 Solana 的 DeFi 协议 UsePaid 在交易量激增后出现"支付问题",已暂停 X Money 支付,称现有余额安全、费用将继续累积,并将提供临时申领网页门户。此前 24 小时内其交易量达 154 万美元,较此前纪录增长 26 倍;更早前 ACH 存款未能入账,UsePaid 称在 9 月 28 日 ACH 存款到账前将每人提款上限设为 750 美元。
KelpDAO 背后的 Evercrest Technologies 已在加拿大不列颠哥伦比亚省最高法院对 LayerZero Labs Ltd.、LayerZero Labs Canada Inc. 及联合创始人 Bryan Pellegrino 提起民事诉讼,指控涉及过失、过失性虚假陈述和诽谤。
AlphaFi 在发生预言机错误后停止运营,新存款和借贷已被禁用,Sui 基金会提供支持。Slush 用户被要求立即退出四项策略并即时提款。
推荐理由:AlphaFi 因预言机错误停止新存款与借贷,Slush 用户被要求立即退出四项策略。
周四,Payy Network、Duelbits 和 Meter 三个项目遭攻击,合计损失超 1100 万美元:Payy Network 跨链桥被掏空 180 万美元 USDC,Duelbits 疑因私钥泄露损失约 700 万美元,Meter 因区块验证漏洞被增发并抛售约 230 万美元的 MTR 与 MTRG。三起事件均已暂停相关业务,Meter 称链上状态已保留,恢复方案待定。
一名用户向 Aave 治理论坛提交恢复请求,称其于 2024 年 12 月 10 日误将 83.71815 UNI 直接转入 BNB Smart Chain 上的 Aave 代币合约,该笔 UNI 目前仍由该合约持有。用户表示经 Aave Labs Support 邮件指引发帖,请求 Aave 治理、BGD Labs 及相关技术贡献者评估将其纳入未来的 Rescue Mission。
KelpDAO 背后的 Evercrest Technologies 已向不列颠哥伦比亚省最高法院提交民事索赔通知,起诉 LayerZero Labs Ltd.、LayerZero Labs Canada Inc. 及联合创始人 Bryan Pellegrino,指控其过失性虚假陈述、过失和诽谤,并寻求加重与惩罚性赔偿。
推荐理由:KelpDAO 开发方在加拿大法院起诉 LayerZero 及其联合创始人,指控其书面认可了后来被归咎的 1-of-1 跨链桥配置。
一名用户向 Aave Governance 提交恢复请求,称其从 Bitget 账户误将 1070.21 USDT 通过 Arbitrum One 转入一个 Aave 相关地址。该用户请求 Aave Governance、BGD Labs 及相关技术贡献者评估这些 USDT 是否可被技术性恢复并纳入未来的 Rescue Mission,并表示若可恢复,同意将资金退回交易记录的原始发送地址。
Allbridge Core 在 Solana 上遭闪电贷攻击后暂停运营,约 166 万美元从协议流动性池中被抽走,事件发生在 7 月 19 日约 17:51 UTC。
推荐理由:披露攻击发生在 Solana 上 Allbridge Core 的稳定币池,约 166 万美元被抽走,并给出九步流程与资金追踪去向。
安全研究员 voltgzer0 就 Uniswap Labs 由 Cantina 运营的 1500 万美元漏洞赏金计划提出程序性审查请求,称其 6 月 5 日提交的 Critical 级发现 #784(ContinuousClearingAuction)当日被驳回,同日提起的争议已在 Cantina 平台停滞 29 天,无 Step-4 分诊、无指派审查人、无回应。
Solana 衍生品交易所 Drift 的开发者在周二提出恢复计划,将把协议收入注入一个恢复池,向在 4 月攻击中受损的用户发行代表索赔权的恢复代币,并按各自损失比例分配。
Aave LLC 向纽约联邦法院提交紧急申请,要求撤销一项禁止 Arbitrum DAO 转移约 7100 万美元被盗加密资产的限制令,称该冻结可能对 Aave 协议、其用户及整个 DeFi 系统造成灾难性损害。
推荐理由:Aave 就冻结约 7100 万美元被盗资产的限制令申请紧急听证,法院周三开庭,Arbitrum DAO 投票 5 月 7 日结束。
据 DefiLlama 数据,4 月共有 29 个加密项目遭到黑客攻击或漏洞利用,为行业历史上单月最高纪录。
推荐理由:DefiLlama 数据显示 4 月共 29 起攻击创单月新高,其中 24 起源自代码漏洞,损失却只占当月 6.35 亿美元中的 4200 万美元。
与 Indexed Finance 和 Kyberswap 漏洞利用案嫌疑人 Andean Medjedovic 相关的钱包在沉寂一年后再度活跃,周三向 Tornado Cash 转入约 1350 万美元的 Ether。
Aave 牵头的众筹恢复基金 DeFi United 已初步募得逾 3.02 亿美元,用于覆盖 4 月 18 日 Kelp DAO 因 LayerZero 跨链桥实现缺陷被盗约 2.93 亿美元 rsETH 的损失。
推荐理由:Kelp DAO 漏洞后 Aave 牵头的众筹恢复基金已认捐逾 3.02 亿美元,覆盖 4 月 18 日约 2.93 亿美元被盗损失。
Aave 与 Compound 等协议组成的 DeFi United 发布技术实施方案,拟恢复被 Kelp DAO 攻击者盗走的 rsETH 的背书。
推荐理由:Aave 与 Compound 公布 rsETH 恢复方案,涉及 2.46 亿美元坏账的清算路径与治理投票风险。
以太坊基金会联合 Secureum、The Red Guild 与 Security Alliance(SEAL)公布已结束的六个月 ETH Rangers 计划成果,17 名受助者累计追回或冻结超 580 万美元资金,报告或归档超 785 个漏洞、客户端缺陷与概念验证。受助者还识别出约 100 名朝鲜 IT 人员,威胁意识与调查内容触达超 20.9 万次浏览与用户,并完成 36 起以上事件响应。