慢霧：過去一周Web3因安全事件損失約265萬美元

Author：

Block

Time：2023/7/17 10:59:08

7月17日消息，慢霧發推稱，2023年7月10日至7月16日期間，Web3發生5起安全事件，總損失為265.5萬美元，包括Arcadia Finance、Rodeo Finance、LibertiVault、Platypus、Klever。

慢霧：ERC721R示例合約存在缺陷，本質上是由于owner權限過大問題:4月12日消息，據@BenWAGMI消息，ERC721R示例合約存在缺陷可導致項目方利用此問題進行RugPull。據慢霧安全團隊初步分析，此缺陷本質上是由于owner權限過大問題，在ERC721R示例合約中owner可以通過setRefund Address函數任意設置接收用戶退回的NFT地址。

當此退回地址持有目標NFT時，其可以通過調用refund函數不斷的進行退款操作從而耗盡用戶在合約中鎖定的購買資金。且示例合約中存在owner Mint函數，owner可在NFT mint未達總供應量的情況下進行mint。因此ERC721R的實現仍是防君子不防小人。慢霧安全團隊建議用戶在參與NFTmint時不管項目方是否使用ERC721R都需做好風險評估。[2022/4/12 14:19:58]

慢霧：警惕QANX代幣的雙花攻擊風險:據慢霧區消息，近期存在惡意用戶利用QANX代幣的轉賬鎖定、解鎖功能(transferLocked/unlock)觸發的事件記錄與正常使用transfer功能轉賬觸發的Transfer事件記錄相同而進行雙花攻擊。

慢霧安全團隊建議已上架此幣種的平臺及時自查，未上架的平臺在對接此類幣種時應注意以上風險。

QANX: 0xaaa7a10a8ee237ea61e8ac46c50a8db8bcc1baaa[2022/3/26 14:18:46]

聲音 | 慢霧：ETDP錢包連續轉移近2000 ETH到Bitstamp交易所，項目方疑似跑路:據慢霧科技反洗錢(AML)系統監測顯示，自北京時間 12 月 16 日凌晨 2 點開始，ETDP 項目方錢包(地址 0xE1d9C35F…19Dc1C3)連續轉移近 2000 ETH 到 Bitstamp 交易所，另有 3800 ETH 分散在 3 個新地址中，未發生進一步動作。慢霧安全團隊在此提醒交易所、錢包注意加強地址監控，避免相關惡意資金流入平臺。[2019/12/16]

GSR Markets地址接收約2000萬枚Arkham Token (ARKM)

7月18日消息,據余燼監測,GSR Markets地址已接收約2000萬枚Arkham Token(ARKM),其中450萬枚轉入Binance,200萬枚轉入Bybit.

Block Chain：2023/7/18 11:01:50

數據：0x695開頭地址1小時前從Binance買入460萬枚ARB

金色財經報道,Spot On Chain監測顯示,0x695開頭的鯨魚地址在1小時前從Binance以1.268 美元的均價買入460萬枚ARB（580萬美元）.

Block Chain：2023/7/19 11:04:22

Chainlink在以太坊等網絡上推出跨鏈互操作協議

金色財經報道,Chainlink用于構建跨鏈應用程序的CCIP協議在Avalanche、Ethereum、Optimism和Polygon上進入早期訪問階段。Chainlink表示,這將為無縫交互提供統一的界面.

Block Chain：2023/7/18 11:00:19

7月14日消息,BNB Chain發布基于OP Stack的Layer 2網絡opBNB最新進展,opBNB已與區塊鏈基礎設施提供商NodeReal合作.

Block Chain：2023/7/14 10:55:50

Aave即將在以太坊主網啟動去中心化穩定幣GHO