NFT:多鏈兌換協議Rubic遭到黑客攻擊，損失超140萬美元_TruBadger

據安全機構PeckShield監測，多鏈兌換協議Rubic遭到黑客攻擊，損失超140萬美元，攻擊者已將1100枚ETH轉入TornadoCash混幣協議。

慢霧安全團隊分析了該被盜過程，認為此次攻擊的根本原因在于Rubic協議錯誤的將USDC代幣添加進Router白名單中，導致已授權給RubicProxy合約的用戶的USDC代幣被竊取。詳情如下：

Galxe推出Sybil預防憑證，由多鏈信譽評分協議Nomis提供支持:6月21日消息，Web3憑證數據網絡Galxe宣布推出Sybil預防憑證，該憑證由多鏈信譽評分協議Nomis提供支持。使用該證書可以防止機器人獲得獎勵，并通過分析多個EVM鏈上的錢包活動提高活動的投資回報率，用戶必須獲得40分以上以證明其資格。[2023/6/21 21:51:34]

1.Rubic是一個DEX跨鏈聚合器，用戶可以通過RubicProxy合約中的routerCallNative函數進行Native代幣兌換。在進行兌換前，會先檢查用戶傳入的所需調用的目標Router是否在協議的白名單中。2.經過白名單檢查后才會對用戶傳入的目標Router進行調用，調用數據也由用戶外部傳入。3.但不幸的是USDC代幣也被添加到Rubic協議的Router白名單中，因此任意用戶都可以通過RubicProxy合約任意調用USDC代幣。4.因此惡意用戶利用此問題通過routerCallNative函數調用USDC合約將已授權給RubicProxy合約的用戶的USDC代幣通過transferFrom接口轉移至惡意用戶賬戶中。

韓國區塊鏈公司Lambda256推出可與以太坊鏈接的NFT多鏈橋服務:4月12日消息，韓國區塊鏈公司Lambda256推出Luniverse多鏈NFT橋（Luniverse Multi-Chain NFT Bridge）服務。據該公司介紹，該服務可以在Luniverse和以太坊上交換NFT，與IPFS互通，并包含一個大規避鑄造NFT或在以太坊中創建NFT的功能“NFT-only API”。如果使用該NFT橋服務，Luniverse發行的NFT可以轉移到以太坊。基于Luniverse發行的NFT也可以在Upbit NFT和Opensea市場上出售。此前消息，Lambda256于去年12月份完成約5900萬美元B輪融資。（Digital Today）[2022/4/12 14:19:46]

參考：Exploittx:https://etherscan.io/tx/0x9a97d85642f956ad7a6b852cf7bed6f9669e2c2815f3279855acf7f1328e7d46AddUSDCtoavailablerouter:https://etherscan.io/tx/0x30679e7b6b410fb78368f5fb6e4c203e44d81c66ae9014c797e40856be1bbe66

Clover Finance計劃推出多鏈錢包及以太坊到波卡橋接:波卡生態智能合約平臺Clover Finance計劃推出易用的多鏈錢包，并構建一個一站式的基礎架構平臺，旨在使DeFi項目的開發人員將其DApp從以太坊遷移到波卡上變得更加容易。Clover的多鏈錢包允許用戶跨區塊鏈查看和處理其所有資產（包括第二層資產）。（cointelegraph）[2021/4/21 20:41:27]

Tags：NFTRUBRubicBICBNFT幣TruBadger

中幣下載