DEB:Debank錢包Rabby Swap合約存在外部調用風險，用戶需盡快取消授權_DEFI

DeBank插件錢包Rabby發推稱，其RabbySwap智能合約存在漏洞，請使用過它的用戶盡快撤銷所有鏈上的RabbySwap批準。目前團隊正在解決問題。對于那些沒有使用過RabbySwap的人來說，錢包是安全且不受影響的。

Web3版“知識星球”DeBox完成200萬美元種子輪融資，新加坡基金ABCDE領投:金色財經報道，新一代Web3版“知識星球”DeBox累計完成200萬美元的種子輪融資，由新加坡基金ABCDE領投。據悉，DeBox將從Web3知識付費社群切入到全棧的DAO治理平臺。[2023/1/9 11:02:31]

此前據Supremacy安全團隊稱，DeBank錢包Rabby的SwapRouter疑似存在一個漏洞，可任意轉移用戶資產，建議盡快取消對Rabby的授權。攻擊者地址為0xb687550842a24d7fbc6aad238fd7e0687ed59d55。

DeBond的ERC-3475標準使任何投資者都可以使用數字資產債券:12月19日消息，區塊鏈平臺DeBond透露推出一項創新協議，即允許任何加密貨幣用戶創建自己的數字資產債券，而這些債券之前是DeFi交易者無法獲得的。新的解決方案基于債務抵押債務，可以通過可訪問且直接的接口機制將任何數字資產變成債券。每個債券對應一個特定的貸款協議，用戶可以選擇將數字資產拆分和捆綁為債券，以促進二級市場的交易。ERC-3475標準意味著發行多個可贖回債券，其中每個債券都被分配到一個獨特的算法，不需要部署額外的智能合約。這使得新標準可用于創建傳統債券和金融衍生品，如期貨和期權。（bitcoinist）[2021/12/19 7:48:56]

據慢霧安全團隊情報分析,RabbySwap合約被攻擊,其合約中代幣兌換函數直接通過OpenZeppelinAddresslibrary中的functionCallWithValue函數進行外部調用，而調用的目標合約以及調用數據都可由用戶傳入，但合約中并未對用戶傳入的參數進行檢查，導致了任意外部調用問題。攻擊者利用此問題竊取對此合約授權過的用戶的資金。

imToken與Debank達成合作，將在新版本中推出“DeFi資產管理”功能:6月8日消息，數字貨幣錢包imToken已與一站式DeFi錢包DeBank達成合作，在其2.9.3版本中推出”DeFi資產管理”功能，通過集成DeBankOpenAPI來提供一站式的DeFi資產信息。用戶可以通過imToken資產首頁的“DeFi資產管理”功能來掌握自己的DeFi資產信息。[2021/6/8 23:22:08]

截止目前，RabbySwap事件黑客已經獲利超19萬美元，資金暫時未進一步轉移。黑客地址的手續費來源是TornadoCash10BNB，使用工具有Multichain、ParaSwap、PancakeSwap、UniswapV3、TraderJoe。慢霧MistTrack將持續監控黑客地址并分析相關痕跡。

Tags：DEBSWAPRABDEFI$USDEBTPeaSwap Tokenmoonrabbit幣增發了Defi Shopping Stake

歐易okex官網