DEBA:Debank钱包Rabby Swap合约存在外部调用风险，用户需尽快取消授权

DeBank插件钱包Rabby发推称，其RabbySwap智能合约存在漏洞，请使用过它的用户尽快撤销所有链上的RabbySwap批准。目前团队正在解决问题。对于那些没有使用过RabbySwap的人来说，钱包是安全且不受影响的。

DeBank：因WalletConnect团队最近关闭v1中继服务需尽快升级新版APP:金色财经报道，加密投资组合跟踪应用DeBank在社交媒体提醒用户，由于WalletConnect团队最近关闭了其官方v1中继服务，使用旧版本DeBank应用程序的用户会导致钱包连接问题，需要尽快升级至DeBank App最新版本（V1.3.16）。此外，DeBank还宣布DeBank Layer2注册用户量已突破 10 万，截至目前其平台已支持 57 个区块链和超过 3300 个协议。[2023/7/3 22:14:53]

此前据Supremacy安全团队称，DeBank钱包Rabby的SwapRouter疑似存在一个漏洞，可任意转移用户资产，建议尽快取消对Rabby的授权。攻击者地址为0xb687550842a24d7fbc6aad238fd7e0687ed59d55。

deBridge推出跨链交易所DLN Trade:6月15日消息，跨链互操作性协议deBridge推出跨链交易所DLN Trade，DLN Trade使用全球流动性引擎创建去中心化订单簿，使一条链上的任何资产都可以直接与另一条链上的任何资产进行交易，而没有流动性池的瓶颈和风险。DLN Trade没有任何转账限制，允许用户设置跨链限价订单，并可随时取消。DLN Trade目前支持Ethereum、Arbitrum、Polygon、Fantom、BNB Chain和Avalanche。[2023/6/15 21:40:24]

据慢雾安全团队情报分析,RabbySwap合约被攻击,其合约中代币兑换函数直接通过OpenZeppelinAddresslibrary中的functionCallWithValue函数进行外部调用，而调用的目标合约以及调用数据都可由用户传入，但合约中并未对用户传入的参数进行检查，导致了任意外部调用问题。攻击者利用此问题窃取对此合约授权过的用户的资金。

DeBank钱包Rabby：Swap智能合约存在漏洞，建议尽快撤销Rabby Swap批准:10月11日消息，DeBank钱包Rabby发推称，其Rabby Swap智能合约存在漏洞，请用户撤销所有链上的Rabby Swap批准。目前团队正在解决问题。

此前据Supremacy安全团队监测，DeBank钱包Rabby的Swap Router疑似存在一个漏洞，可任意转移用户资产，建议尽快取消对Rabby的授权。攻击者地址为0xb687550842a24d7fbc6aad238fd7e0687ed59d55。[2022/10/11 10:31:18]

截止目前，RabbySwap事件黑客已经获利超19万美元，资金暂时未进一步转移。黑客地址的手续费来源是TornadoCash10BNB，使用工具有Multichain、ParaSwap、PancakeSwap、UniswapV3、TraderJoe。慢雾MistTrack将持续监控黑客地址并分析相关痕迹。

标签：RABSWAPDEBDEBArabbitKingVirtuSwapDEBBworldtradebase

SHIB最新价格热门资讯