위험 경고: '가상화폐', '블록체인'이라는 이름으로 불법 자금 모집 위험에 주의하세요. — 은행보험감독관리위원회 등 5개 부처
검색
로그인
简中
繁中
English
日本語
한국어
ภาษาไทย
Tiếng Việt
BTC
ETH
HTX
SOL
BNB
시장 동향 보기
Star Project Weekly | Uniswap Labs는 1억 6,500만 달러를 모금했으며 Mango, Paraswap 및 기타 프로젝트가 해킹당했습니다(10.10-10.16).
Azuma
Odaily资深作者
@azuma_eth
2022-10-17 00:43
이 기사는 약 8549자로, 전체를 읽는 데 약 13분이 소요됩니다
Offchain Labs는 Ethereum의 가장 큰 클라이언트인 Prysm의 개발 팀을 인수했습니다.


10월 10일부터 10월 16일까지 한 주 동안 스타 프로젝트 진행에 있어 주목할 만한 이벤트는 다음과 같습니다.Aptos, Testnet에서 공식 도메인 이름 서비스 출시 발표오프체인 랩스, 이더리움 최대 클라이언트 프리즘 개발팀 인수OP 토큰 인플레이션 비율이 20%로 잘못 설정되어 원래 2%로 변경됩니다.Matter Labs, 내년 1분기에 Layer 3 테스트넷 Pathfinder 출시 예정The Graph, 2023년 로드맵 발표Uniswap Labs, 16억 6000만 달러 평가로 1억 6500만 달러 파이낸싱 완료앞으로 몇 주 안에 GHO 테스트넷을 배포할 AaveOpenSea는 Avalanche를 통합했습니다.Magic Eden은 선택적인 로열티를 가능하게 합니다.SEC는 Yuga Labs가 소유한 일부 NFT 및 ApeCoin이 규정을 위반했는지 조사하고 있습니다.

하단 레이어1

하단 레이어1

Aptos, Testnet에서 공식 도메인 이름 서비스 출시 발표

오데일리 뉴스 앱토스는 앱토스랩스의 공식 도메인네임 서비스인 앱토스네임서비스 재출시를 발표했다. Aptos Name Service는 현재 테스트넷에서 지원되며 Aptos에 게시된 모든 주요 애플리케이션에 대한 통합 및 도구를 제공합니다.
이전 보고서에 따르면 Aptos와 Aptos Domain Name Service(ANS)는 Aptos 생태계의 모든 주요 애플리케이션에 대한 ANS 통합 및 도구 서비스를 제공하기 위해 협력할 것입니다. 사용자는 .aptos 도메인 이름을 사용하여 자금을 주고받을 수 있습니다.

BNB Chain, 유럽 혁신 인큐베이터 프로그램 출시 발표

Odaily News BNB Chain은 유럽의 혁신적인 Web3 스타트업이 DApp을 구축하고 확장할 수 있도록 설계된 3주간의 가상 프로그램인 유럽 혁신 인큐베이터 프로그램(European Innovation Incubator Program)의 출시를 발표했습니다. 신청기간은 10월 10일부터 23일까지입니다.
유럽 ​​혁신 인큐베이터 프로그램은 파트너 및 커뮤니티 전문가를 통해 최고의 Web3 리소스 및 교육을 제공함으로써 신생 기업에 장기적인 지원을 제공할 것입니다. 이 프로그램은 팀에게 BNB 체인 전문가 및 인큐베이터 파트너의 기술, 디자인, 토큰 경제 및 시장 전략에 대한 실습 수업과 지침을 제공합니다. 인큐베이터 프로그램은 리스본, 파리, 런던, 베를린, 바르셀로나 및 바르샤바에서 프로젝트, 파트너 및 커뮤니티 구성원을 위한 독점 오프라인 모임을 조직합니다. (코인텔레그래프)

TRON DAO: TRON은 Dominica의 "국가 공개 체인"으로 지정되었으며 국가 토큰을 발행할 권한이 있습니다.

오데일리 뉴스 트론다오(Tron DAO)가 캐리비안 국가 도미니카(Dominica)의 '국가 퍼블릭 체인'이자 국가 블록체인 인프라가 되었으며, 국가 토큰인 DMC(Dominic Coin) 발행 권한을 획득했다고 발표했다. .

Fantom 거버넌스 투표에서 스테이킹 APR을 6%로 설정

오데일리뉴스팬텀재단은 거버넌스 투표를 통해 공약 보상을 조정하고 공약 연이율을 6%로 설정했으며 공약 보상 해제 기간을 4.7년으로 연장했다고 밝혔다.
투표 전 약속된 연이율은 13%로 2년 안에 최대 토큰 공급량에 도달할 것으로 알려졌다.

NEAR 재단, 새로운 최고 운영 책임자(COO) 및 법무 자문위원 임명

Odaily News NEAR 재단은 Bill Earner를 COO로, Christopher Donovan을 법률 고문으로 고용했다고 발표했습니다. Earner는 이전에 대중 교통 앱 및 매핑 서비스인 Citymapper의 총책임자, Entrepreneur First의 벤처 파트너, Connect Ventures의 설립자 등을 역임했습니다. Donovan은 Outlier Ventures의 파트너이자 법률 책임자로서 회사의 법률 전략을 주도하고 회사의 투자를 구조화하는 일을 담당했습니다.

알고랜드 재단, Harpal Singh을 최고재무책임자(CFO)로 임명

하단 레이어2

하단 레이어2

Offchain Labs는 Ethereum의 가장 큰 클라이언트 인 Prysm의 개발 팀을 인수했습니다.

Odaily News Arbitrum 개발자 Offchain Labs는 수요일 Prysmatic Labs 인수를 완료했다고 발표했습니다. Prysmatic Labs는 Ethereum 네트워크의 유지 보수, 업그레이드 및 혁신을 담당하는 핵심 소프트웨어 개발 팀 중 하나이며 Ethereum 클라이언트 Prysm의 개발 팀이기도 합니다.Prysm은 현재 검증 노드의 41.5%를 차지하는 가장 큰 Ethereum 클라이언트입니다. Prysm과 거래를 확인합니다. (복호화)

OP 토큰 인플레이션 비율이 20%로 잘못 설정되어 원래 2%로 변경됩니다.

오데일리 뉴스 공식 트위터에 따르면 이더리움의 2계층 솔루션인 옵티미즘(Optimism)은 자사 OP 토큰의 총 공급량을 런칭 당시 연 2% 비율로 부풀린다고 밝혔으나 계약이 완료되면 비율이 20%로 잘못 설정되었습니다. 오늘 늦게 계약 로직을 예상 2%로 업데이트할 예정입니다.
그러나 Optimism은 OP의 인플레이션이 내년까지 시작되지 않기 때문에 새로운 토큰이 발행되거나 이동되지 않으며 해당 가치에 대한 향후 변경 사항은 거버넌스를 거쳐야 한다고 말합니다.

Matter Labs, 내년 1분기에 Layer 3 테스트넷 Pathfinder 출시 예정

Odaily News zkSync 개발 회사인 Matter Labs는 2023년 1분기에 이더리움 확장 프로토타입 Pathfinder의 공개 테스트넷을 출시할 예정입니다. 이것은 확장성을 크게 향상시킬 수 있는 이더리움 기반의 최초의 레이어 3 네트워크일 수 있습니다.
일단 출시되면 Pathfinder는 이 확장된 솔루션의 개발에 대한 테스트, 연구 및 참여를 위해 대중에게 공개될 것입니다. zkSync의 최고 제품 책임자인 Steve Newcomb에 따르면 레이어 3 네트워크의 주요 이점은 블록체인 간의 기본 브리징을 지원한다는 것입니다. (더 블록)

Polygon, Polygon zkEVM 퍼블릭 테스트넷 출시

그러나 Polygon은 테스트넷 버전이 아직 기대에 미치지 못했고 V God 프레임워크 내에서 "Type 3" 프로토콜 범주에 속할 뿐이라고 밝혔습니다. 거의 EVM과 동일하지만 유효성 검사 시간을 더 단축하고 정확한 동등성 측면에서 약간의 희생을 감수하면서 EVM을 개발하기 쉽게 만듭니다. Polygon zkEVM은 "유형 2"를 목표로 합니다. 즉, Polygon zkEVM은 결국 내부에서 "정확히 이더리움처럼 보일 것"입니다. 테스트넷은 "유형 2" 규정 준수를 가속화하는 데 도움이 될 것입니다. Polygon zkEVM의 테스트넷 버전도 처리량이 제한되어 있어 최적화된 스케일링 머신으로서의 최종 단계와는 거리가 멀고 갈 길이 멉니다.
그러나 Polygon은 테스트넷 버전이 아직 기대에 미치지 못했고 V God 프레임워크 내에서 "Type 3" 프로토콜 범주에 속할 뿐이라고 밝혔습니다. 거의 EVM과 동일하지만 유효성 검사 시간을 더 단축하고 정확한 동등성 측면에서 약간의 희생을 감수하면서 EVM을 개발하기 쉽게 만듭니다. Polygon zkEVM은 "유형 2"를 목표로 합니다. 즉, Polygon zkEVM은 결국 내부에서 "정확히 이더리움처럼 보일 것"입니다. 테스트넷은 "유형 2" 규정 준수를 가속화하는 데 도움이 될 것입니다. Polygon zkEVM의 테스트넷 버전도 처리량이 제한되어 있어 최적화된 스케일링 머신으로서의 최종 단계와는 거리가 멀고 갈 길이 멉니다.

Layer 2 솔루션 Scroll은 이미 스마트 계약 배포를 지원하는 Pre-Alpha 테스트 네트워크의 업그레이드 버전을 출시했습니다.

오데일리 뉴스 zkEVM 기반의 Layer 2 솔루션인 Scroll은 Pre-Alpha 테스트 네트워크의 업그레이드 버전을 출시했습니다.
인프라 구성 요소

인프라 구성 요소

The Graph, Arbitrum으로의 프로토콜 마이그레이션을 포함한 2023년 로드맵 발표

Odaily News 분산형 인덱스 프로토콜 The Graph는 2023년 로드맵을 발표했습니다. 2023년 주요 업데이트에는 커스터디 서비스 취소, Firehose 및 Substreams 출시, Ethereum 2계층 솔루션인 Arbitrum으로의 마이그레이션이 포함됩니다.
그 중 호스팅 서비스의 취소는 네트워크의 탈중앙화와 서비스 비용 지불의 필요성을 의미합니다. 병렬 인덱싱 모델을 통한 인덱싱 속도, Firehose와 동시 사용 예정

이더리움 크로스체인 브리지 Across Protocol이 에어드롭 쿼리 페이지를 열었습니다.

출시 시 총 100,000 ACX가 발행되며, 12,500 ACX는 에어드롭을 통해 Across에 기여한 사용자에게 배포됩니다. 커뮤니티 회원을 위한 에어드랍 스냅샷은 9월 1일에 완료되었으며, 초기 브릿지 사용자를 위한 에어드랍 스냅샷은 7월 18일에 완료되었습니다. 유동성 공급자는 토큰이 출시되기 전에 ETH, USDC, WBTC 또는 DAI를 Across 프로토콜에 풀링하여 에어드롭을 청구할 수 있습니다.
출시 시 총 100,000 ACX가 발행되며, 12,500 ACX는 에어드롭을 통해 Across에 기여한 사용자에게 배포됩니다. 커뮤니티 회원을 위한 에어드랍 스냅샷은 9월 1일에 완료되었으며, 초기 브릿지 사용자를 위한 에어드랍 스냅샷은 7월 18일에 완료되었습니다. 유동성 공급자는 토큰이 출시되기 전에 ETH, USDC, WBTC 또는 DAI를 Across 프로토콜에 풀링하여 에어드롭을 청구할 수 있습니다.

DefiLlama의 설립자는 NFT 대출 프로젝트 llamalend를 시작할 것입니다

Uniswap Labs는 Polychain Capital이 주도하는 16억 6000만 달러의 평가액으로 1억 6500만 달러의 자금 조달을 완료합니다.
계약에 따르면 llamalend는 주로 롱테일 시장에서 NFT 모기지론, 즉 소액 수집품에 주로 사용되며, 무청산, 종량제, 고정금리 기반의 특성을 가지고 있습니다. 수영장 활용에.

DeFi

Uniswap Labs는 Polychain Capital이 주도하는 16억 6000만 달러의 평가액으로 1억 6500만 달러의 자금 조달을 완료합니다.

창립자 Hayden Adams는 Uniswap Labs가 현재 수익성이 없지만 회사는 시리즈 B 펀드를 사용하여 제품 제공을 확장하고 향후 몇 년 동안 재정적 지속 가능성을 달성할 계획이라고 말했습니다. 토큰 및 NFT". (재산)
창립자 Hayden Adams는 Uniswap Labs가 현재 수익성이 없지만 회사는 시리즈 B 펀드를 사용하여 제품 제공을 확장하고 향후 몇 년 동안 재정적 지속 가능성을 달성할 계획이라고 말했습니다. 토큰 및 NFT". (재산)

Uniswap 커뮤니티는 zkSync에 Uniswap V3를 배포하는 제안을 승인했습니다.

오데일리 뉴스 zkSync에 Uniswap V3를 배치하는 제안이 승인 및 활성화되었습니다.이 제안은 Penn Blockchain (FranklinDAO)과 Matter Labs가 공동으로 작성했습니다. 제안 내용에 따르면 전체 작업 프로세스는 4-6 주가 소요됩니다.

앞으로 몇 주 안에 GHO 테스트넷을 배포할 Aave

Odaily News Aave는 탈중앙화 과잉 담보 스테이블 코인 GHO의 개발 진행 상황을 발표했습니다. Aave는 새로운 Aave V3 시장이 Ethereum에 배치되고 Aave V2에 이전에 배치된 GHO 코드가 Open Zeppelin의 감사를 받은 후 GHO의 주요 추진력으로 V2 시장을 V3 시장으로 대체할 계획이라고 밝혔습니다. 또한 Aave는 "촉진자"가 신뢰 없이 GHO를 생성 및 파괴하도록 허용하고 향후 이 권한을 신청하는 방법에 대한 지침 프레임워크를 릴리스할 것입니다. Aave는 또한 GHO의 첫 번째 테스트넷 배포가 앞으로 몇 주 안에 완료될 것이라고 말했습니다.

보다 쉬운 CRV 보상 패스를 가능하게 하는 Curve DAO 제안은 투표의 96%로 승인되었습니다.

오데일리 뉴스 Curve Governance Forum의 여론 조사 결과 서드파티 애플리케이션에서 Curve 보상을 활성화하는 제안이 통과되었습니다.투표의 96% 이상이 제안에 동의했으며 약 3억 2700만 CRV가 약정되었으며 3.6%만이 투표했습니다. 반대합니다. 티켓. 배포는 CRV 보상을 타사 애플리케이션에 배포하고 관리하는 데 걸리는 시간을 크게 줄여줍니다. 즉, 사용자에게 CRV 보상을 제공하려는 프로젝트는 더 이상 Curve의 거버넌스 커뮤니티에 요청을 할 필요가 없습니다. 데이터에 따르면 Curve는 현재 세 번째로 큰 DeFi 프로젝트로 락업 가치가 58억 달러 이상입니다. (코인데스크)

Sushi DAO 커뮤니티의 새로운 제안은 법인을 재구성하여 규제 위험을 줄이기 위해 법적 구조를 개혁할 것을 제안합니다.

Zerion, Wintermute Ventures가 이끄는 $12.3M 시리즈 B 펀딩 마감

Zerion, Wintermute Ventures가 이끄는 $12.3M 시리즈 B 펀딩 마감

탈중앙화 금융플랫폼 제리온(Zerion)이 1,230만 달러 규모의 시리즈 B 라운드 펀딩을 완료했다. 지갑 제품을 추가로 개발하고 데이터 분석 기능을 개선하며 사용자에게 보다 직관적인 디스플레이 인터페이스를 제공합니다. (더 블록)

DeFi 대출 프로토콜 Cream Finance는 DeFi 거버넌스 프로토콜로 전환합니다.

Odaily News DeFi 대출 계약 Cream Finance는 DeFi 거버넌스 계약으로 전환한다고 발표했습니다. Cream은 계속해서 BNB Chain, Arbitrum 및 Polygon에서 시장을 운영할 것이며 DeFi 거버넌스가 프로토콜의 새로운 초점이 될 것입니다.
DeFi 거버넌스 활동으로 생성된 가치는 CREAM 토큰으로 축적될 것으로 알려졌다.

PancakeSwap, 크로스체인 솔루션으로 Celer 선택

Odaily News 탈중앙화 거래 플랫폼인 PancakeSwap은 이더리움에서 배포를 완료하고 여러 유동성 풀과 거래 쌍을 열었으며 Celer 크로스체인 메시지 아키텍처를 사용하여 고유한 크로스체인 유동성 풀 기능을 구축했습니다. 셀러의 일반화된 크로스체인 메시징 솔루션을 기반으로 이더리움에서 PancakeSwap에 유동성을 제공하는 사용자는 이제 낮은 처리 수수료와 지연으로 BNB 체인에서 유동성 인센티브를 얻을 수 있습니다.

QuickSwap, 대출 상품 QuickSwap Lend 출시

오데일리 뉴스 Polygon 생태 DEX QuickSwap은 공공 대출 시장, IB 시장 및 IB 스테이블 코인 시장을 포함한 대출 상품인 QuickSwap Lend를 출시했습니다.
사용자는 공개된 대출 시장에서 자산을 스테이킹하여 자산을 대출할 수 있습니다. IB 시장과 IB 스테이블코인 시장에서 사용자는 각각 주택저당자산과 스테이블코인 자산을 통해 USD 스테이블코인 MAI를 대출할 수 있습니다.

NFT

OpenSea는 Avalanche 체인에 NFT를 통합했습니다.

Odaily News OpenSea는 Avalanche에서 NFT 시장을 시작했으며, 초기에는 약 10개의 Avalanche 기반 NFT 프로젝트를 지원하고 향후 더 많은 프로젝트를 지원할 예정입니다. (테크크런치)

선택적 로열티를 활성화하고 100만 달러 크리에이터 수익 창출 도구 해커톤을 시작하는 Magic Eden

오데일리 뉴스 솔라나 생태학적 NFT 시장 매직 에덴(Magic Eden)은 NFT 구매자가 로열티 전액, 로열티 절반 또는 로열티 없음을 선택할 수 있도록 플랫폼에서 선택적 로열티를 활성화할 것이라고 발표했습니다.
또한 Magic Eden은 Solana에서 NFT 로열티 지원 및 대체 수익화 도구 개발을 지원하기 위해 최대 100만 달러를 투자한 Creator Monetization Hackathon을 시작할 예정입니다. Magic Eden에 따르면 크리에이터 수익 창출 해커톤은 선택적 크리에이터 로열티 모델로 전환하는 동안 느끼는 비즈니스 영향을 줄이는 데 도움이 될 것이며 로열티 수익을 보호하고 새로운 수익 창출 모델을 탐색하기 위한 도구도 배양할 것입니다. (PRNewswire)

NFT 시장 Quix, Optimism NFT 브리지 출시, 사용자는 Optimism에서 Ethereum NFT 거래 가능

옵티미즘의 NFT 시장인 오데일리 뉴스 Quix(구 Quixotic)는 Quix 팀과 OP Labs가 개발한 공식 옵티미즘 NFT 크로스체인 브리지의 출시를 발표하여 사용자가 옵티미즘에서 이더리움 NFT를 거래할 수 있도록 했습니다.Quix는 말했습니다. 평균 거래 비용은 0.2 USD 미만으로 메인넷보다 100배 빠릅니다.

SEC는 Yuga Labs가 소유한 일부 NFT 및 ApeCoin이 규정을 위반했는지 조사하고 있습니다.

오데일리 뉴스 이 사안에 정통한 관계자에 따르면 미국 증권거래위원회(SEC)는 Yuga Labs의 NFT 시리즈 중 일부가 주식과 유사한지, 동일한 공시 규칙을 따라야 하는지, ApeCoin( APE)는 유가증권이며, 그 배포가 연방법 위반 여부에 대한 문제가 조사되고 있습니다. Yuga Labs는 비리 혐의로 기소되지 않았으며 SEC의 조사가 회사를 고소한다는 의미는 아닙니다.
Yuga Labs는 이메일에서 "우리 모두가 알고 있듯이 정책 입안자와 규제 당국은 Web3의 새로운 세계에 대해 더 많은 것을 배우기 위해 노력해 왔습니다. 우리는 업계의 다른 사람들 및 규제 당국과 협력하여 이 번영하는 생태계를 정의하고 형성하기를 희망합니다. 유가랩스는 모든 조사에 적극 협조할 것"이라고 밝혔다.

Azuki, 커뮤니티 참여를 지원하는 "수집가 프로필" 기능 도입

Odaily News NFT 프로젝트 Azuki는 Web3 네이티브 커뮤니티 구성원의 데이터 표시를 기반으로 Azuki 메타버스를 만드는 것을 목표로 수집가의 개인 데이터를 위한 새로운 기능을 출시했습니다. 사용자는 배지 획득, 보유 NFT 표시, NFT 에어드롭 참여 등의 활동을 개인 프로필 페이지에 표시할 수 있습니다.
게임

게임

STEPN: 레인보우 스니커즈 온라인, 레인보우 풀 오픈

오데일리뉴스 STEPN은 레인보우 스니커즈 레인보우 슈즈가 온라인에 출시되어 운동화 확률을 강화하면 획득할 수 있다는 기사를 냈다. 레인보우 젬 레인보우 젬은 젬 합성 확률을 통해 획득할 수 있습니다. 동시에 레인보우 풀이 개장되었습니다.

Axie Infinity, 브라우저 게임 Raylights 출시

보안 사고

보안 사고

플래시론 공격으로 인한 망고의 잠재적인 1억 달러의 손실, 관리들은 조치를 취하고 있다고 말했습니다.

오데일리뉴스 솔라나 생태계 탈중앙화 금융플랫폼 망고는 트위터에 "해커가 오라클 가격조작을 통해 망고에서 자금을 인출하는 사건에 대해 현재 조사 중"이라며 "제3자가 유동성을 동결할 수 있도록 조치를 취하고 있다. 프런트엔드에서 비활성화되며 상황이 발전함에 따라 업데이트가 제공됩니다."
블록체인 보안 기관인 OtterSec은 이전에 공격자가 일시적으로 담보 가치를 높이고 Mango 금고에서 많은 양의 대출을 철회함에 따라 Mango가 1억 달러의 잠재적 손실을 입었다고 트윗했습니다.

보안팀: Paraswap 배포자의 개인 키가 유출된 것으로 의심되며 여러 체인에서 자금이 도난당했습니다.

오데일리 뉴스 슈프리머시 보안팀 모니터링에 따르면 2022년 10월 11일 Paraswap 배치 주소가 여러 체인(ETH, BSC, FTM)에서 비정상적인 트랜잭션을 시작하고 주소의 모든 잔액을 0xf35875a064cdbc29d7174f5c699f1ebeaa407036 주소로 이체했습니다. 분석 결과 해당 주소는 욕설 취약점 익스플로러의 주소이며, 과거 기록에는 다수의 유명 주소 자산을 도용한 흔적이 있습니다. 조사 결과 paraswap 배포자 주소의 자산만 도용되어 Paraswap 다중 서명 저장소(서명 임계값은 2)에 영향을 미치지 않지만 다른 다중 서명 주소도 욕설에 의해 생성될 가능성을 배제하지 않습니다. 따라서 다중 서명 저장소도 위험할 수 있습니다. 현재 슈프리머시팀은 파라스왑 관계자에게 연락해 내용을 전달했고, 다시 한 번 모두에게 욕설로 생성된 주소를 적시에 교체해 줄 것을 호소하며 욕설 주소에 대한 공격은 여전히 ​​진행 중이다.

TempleDAO 공격 의심, 230만 달러 이상 손실

Odaily News Twitter 사용자 Spreek에 따르면 TempleDAO는 해킹을 당하고 200만 달러 이상의 손실을 입은 것으로 의심됩니다.
PeckShield 모니터링 데이터에 따르면 공격자는 SimpleSwap에서 자금을 확보하고 1,831 ETH(약 234만 달러)를 새 주소 0x2B63d...B5A0으로 전송했습니다.

퍼블릭 체인인 QAN플랫폼이 공격을 받아 해커들은 약 210만 달러의 이익을 챙겼습니다.

Odaily 뉴스 퍼블릭 체인인 QANplatform은 브리지 스마트 계약이 공격을 받았고 공격자가 토큰을 추출할 수 있었다고 트윗했습니다. 공식은 사용자에게 QANX 토큰과 관련된 거래를 수행하지 말 것을 상기시킵니다.

보안 팀인 Fairyproof의 모니터링에 따르면 QANplatform 공격자는 이더리움에서 약 96만 달러 상당의 자산과 BNB 체인에서 약 114만 달러 상당의 자산을 획득했습니다.

Earning.Farm은 플래시 대출 공격을 당했고 해커는 268 ETH의 이익을 얻었습니다.

오데일리뉴스 슈프리머시 보안팀 모니터링에 따르면 Earning.Farm의 EFLeverVault 컨트랙트는 플래시론에 두 차례 공격을 받았는데, 첫 번째 공격은 MEV 봇에 가로채어 컨트랙트가 480 ETH를 잃고 두 번째 해커가 공격을 완료했으며, 해커는 268 ETH의 이익을 얻었습니다.
분석 후, 계약의 번개 대출 콜백 기능이 번개 대출 작성자를 확인하지 않아 취약점이 발생했으며, 공격자는 계약의 번개 대출 콜백 로직을 스스로 트리거할 수 있습니다. stETH를 ETH로 교환합니다. 그런 다음 공격자는 철회 기능을 호출하여 모든 계약에서 ETH 잔액을 철회할 수 있습니다.

Rabby Swap 계약은 외부 통화 위험이 있으며 해커는 190,000 달러 이상의 이익을 얻었습니다.

SlowMist 보안팀의 정보에 따르면 10월 11일 ETH 체인에 있는 Rabby 지갑 프로젝트의 Swap 컨트랙트가 공격을 받았고, OpenZeppelin 주소 라이브러리의 functionCallWithValue 함수를 통해 컨트랙트에 있는 토큰 교환 기능을 외부에서 직접 호출했으며, 사용자가 대상 계약과 호출 데이터를 모두 전달할 수 있지만 사용자가 전달한 매개 변수는 계약에서 확인되지 않아 외부 호출 문제가 발생합니다. 공격자는 이 문제를 악용하여 이 계약에 대한 권한이 있는 사용자로부터 자금을 훔칩니다.
SlowMist 보안팀은 계약을 사용한 사용자에게 위험을 피하기 위해 계약 승인을 신속하게 취소하고 자금을 인출할 것을 상기시킵니다.
지금까지 Rabby Swap 이벤트 해커는 $190,000 이상의 수익을 올렸습니다.

트랜짓 스왑: 가장 큰 해커는 2,500 BNB 현상금을 유지하고 나머지 10,000 BNB를 반환합니다.

오데일리 뉴스트랜짓스왑은 화이트햇 해커 1호(가장 큰 해커)와 우호적인 소통 끝에 양측이 합의에 이르렀다고 전했다. White hat 해커 #1은 오늘 가능한 한 빨리 사용자의 6,500 BNB를 반환할 것이라고 밝혔으며 Transit Swap이 공식적으로 두 번째 환불을 시작하면 3,500 BNB를 추가로 반환하겠다고 약속했습니다. 결국 White Hat Hacker #1은 이 이벤트에 대한 포상금으로 2,500 BNB를 보유하게 됩니다.
Transit Swap 관계자는 화이트햇 해커 #1이 자금을 돌려준 것에 대해 감사를 표하고 화이트햇 해커 #1이 합의한 대로 나머지 3,500 BNB를 반환하면 더 이상 법적 책임을 지지 않겠다고 약속했습니다.

DeFi
Layer 2
NFT
Uniswap
퍼블릭 체인
안전
Odaily 공식 커뮤니티에 가입하세요