Rubic:多链兑换协议Rubic遭到黑客攻击，损失超140万美元

据安全机构PeckShield监测，多链兑换协议Rubic遭到黑客攻击，损失超140万美元，攻击者已将1100枚ETH转入TornadoCash混币协议。

慢雾安全团队分析了该被盗过程，认为此次攻击的根本原因在于Rubic协议错误的将USDC代币添加进Router白名单中，导致已授权给RubicProxy合约的用户的USDC代币被窃取。详情如下：

MakerDAO：借贷协议Spark Protocol将扩展至多链:7月5日消息，MakerDAO宣布其借贷协议Spark Protocol将扩展至多链，并公布了有兴趣在特定域（各种区块链网络）中部署Spark Protocol的步骤与流程。要在新网络上部署Spark Protocol，需要先在SubDAO TWO类别下的Maker论坛上创建一个帖子（需提供背景资料、技术信息、抵押品信息、流动性信息等），提案创建后Phoenix Labs将进行域评估，并向MakerDAO提供有关要包含的新域和抵押品信息的建议，然后，Block Analitica将执行抵押品评估并为新域中Spark中的抵押品建议风险参数。[2023/7/5 22:18:17]

1.Rubic是一个DEX跨链聚合器，用户可以通过RubicProxy合约中的routerCallNative函数进行Native代币兑换。在进行兑换前，会先检查用户传入的所需调用的目标Router是否在协议的白名单中。2.经过白名单检查后才会对用户传入的目标Router进行调用，调用数据也由用户外部传入。3.但不幸的是USDC代币也被添加到Rubic协议的Router白名单中，因此任意用户都可以通过RubicProxy合约任意调用USDC代币。4.因此恶意用户利用此问题通过routerCallNative函数调用USDC合约将已授权给RubicProxy合约的用户的USDC代币通过transferFrom接口转移至恶意用户账户中。

Coin98 Labs 推出多链 NFT 市场 Dagora，提供 Launchpad、铸币等功能:3月14日消息，Coin98 Labs 推出多链 NFT 市场 Dagora，旨在扩展 Coin98 生态系统。该平台提供 NFT 交易、 Launchpad、免费 NFT 铸币（Hot Drops）等功能。

据悉，Dagora 在软启动期间将支持 Polygon、BSC 和 Solana 等网络。[2023/3/14 13:03:42]

参考：Exploittx:https://etherscan.io/tx/0x9a97d85642f956ad7a6b852cf7bed6f9669e2c2815f3279855acf7f1328e7d46AddUSDCtoavailablerouter:https://etherscan.io/tx/0x30679e7b6b410fb78368f5fb6e4c203e44d81c66ae9014c797e40856be1bbe66

加密创企MooPay正在构建支持多链的支付网关:5月16日消息，加密货币初创公司MooPay正在构建一个区块链支付网关，支持七种不同的链，以为用户提供多种选择。

据悉，MooPay是一个非托管钱包，同时具有Web2和Web3功能——一个类似于大多数Web2支付网关的界面，并通过Web3功能接受客户的加密支付。与大多数非托管钱包不同的是，商家不需要特殊的编码技能来整合MooPay。通过快速支付（Quickpay）按键，用户可以方便地进行买卖。（Yourstory）[2022/5/16 3:19:22]

标签：RubicBICRUBPRObico币今日行情RUBY币MCCXF PROJECT

TRX热门资讯