BB BB币

发展历程

相关快讯

2022-10-13

【DeBank钱包Rabby官方已在链上向攻击者发出谈判请求】

10月13日消息，DeBank 插件钱包 Rabby 表示，为了确保受影响的用户能够尽快收回资金，已在链上向攻击者发出谈判请求：在过去的两天里，我们与多个安全机构进行了密集的调查，尽管资金通过 Tornado Cash 转移，但我们已收集到许多你攻击我们合约的痕迹。为了进一步降低双方的成本，我们愿意就资金的返还问题与你方进行协商。如果您在 48 小时内将被盗资金返还到以下地址，我们将不再追究此事: 0x9a5af04019925c53865764fb8a00cb7d017f6bcb。

2022-10-11

【Beosin：Rabby项目遭受黑客攻击，涉及金额约20万美元】

金色财经报道，据Beosin EagleEye Web3安全预警与监控平台监测显示，Rabby项目遭受黑客攻击。因为RabbyRouter的_swap函数存在外部调用,任意人都可以调用该函数，转走授权该合约用户的资金。目前攻击者已在Ethereum，BSC链，polygon，avax，Fantom，optimistic，Arbitrum发起攻击，请用户取消对相应合约的授权。 Beosin安全团队分析发现攻击者(0xb687550842a24D7FBC6Aad238fd7E0687eD59d55)已把全部获得的代币兑换为相应平台币，目前被盗资金已全部转移到龙卷风中。Beosin Trace将对被盗资金进行持续追踪。

2022-10-11

【慢雾安全提醒：Rabby钱包项目Swap合约存在外部调用风险, 请迅速取消授权】

金色财经报道，据慢雾安全团队情报,2022年10月11号,ETH链上的Rabby钱包项目的Swap合约被攻击,其合约中代币兑换函数直接通过OpenZeppelin Addresslibrary中的functionCallWith Value函数进行外部调用，而调用的目标合约以及调用数据都可由用户传入，但合约中并未对用户传入的参数进行检查，导致了任意外部调用问题。攻击者利用此问题窃取对此合约授权过的用户的资金。慢雾安全团队提醒使用过该合约的用户请迅速取消对该合约的授权并提取资金以规避风险。 截止目前，Rabby Swap事件黑客已经获利超19万美元，资金暂时未进一步转移。黑客地址的手续费来源是Tornado Cash 10 BNB，使用工具有Multichain、ParaSwap、PancakeSwap、Uniswap V3、TraderJoe。慢雾MistTrack将持续监控黑客地址并分析相关痕迹。

2022-10-11

【DeBank钱包Rabby：Swap智能合约存在漏洞，建议尽快撤销Rabby Swap批准】

10月11日消息，DeBank钱包Rabby发推称，其Rabby Swap智能合约存在漏洞，请用户撤销所有链上的Rabby Swap批准。目前团队正在解决问题。 此前据Supremacy安全团队监测，DeBank钱包Rabby的Swap Router疑似存在一个漏洞，可任意转移用户资产，建议尽快取消对Rabby的授权。攻击者地址为0xb687550842a24d7fbc6aad238fd7e0687ed59d55。

2022-10-11

【Rabby Swap Router漏洞或可任意转移用户资产，请尽快取消授权】

10月11日消息，据Supremacy安全团队监测，DeBank开发的插件钱包Rabby的Swap Router疑似存在一个漏洞，可任意转移用户资产。请用户尽快取消对Rabby的授权。攻击者地址为0xb687550842a24d7fbc6aad238fd7e0687ed59d55。

2022-10-09

【Fidenza by Tyler Hobbs系列NFT 24小时交易额增长超200%】

金色财经报道，OpenSea最新数据显示，Fidenza by Tyler Hobbs系列NFT过去24小时的交易额为372 ETH，增长率为238%。24小时交易额排名位列OpenSea第5。

2022-10-06

【恶意软件Water Labbu利用DApp已窃取超30万美元的加密货币】

10月6日消息，恶意软件程序Water Labbu通过以寄生方式入侵去中心化应用程序(dApp)的其他诈骗者的网站，并将恶意JavaScript代码注入其中。攻击者可以使用获得的权限从受害者的钱包中提取所有USDT资金。Water Labbu已经入侵至少45个欺诈性DApp网站，目前已成功从至少9个不同的受害者那里窃取资金，总金额至少为316,728USDT。

2022-10-06

【Ribbon Finance的无担保贷款产品帮助Folkvang和Wintermute借款超1000万美元】

金色财经报道，DeFi平台Ribbon Finance的无担保借贷产品Ribbon's Lend让加密公司Folkvang和Wintermute借款超过1000万美元。该协议于周一上线，目前已允许用户存入价值约1500万美元的USDC。Ribbon 涉足无担保贷款可能表明由Maple Finance、Clearpool和TrueFi等公司主导的行业正在升温。（CoinDesk）

2022-09-30

【NFT平台X2Y2反击Tyler Hobbs的QQL黑名单】

金色财经报道，NFT市场X2Y2声称，被称为QQL的项目 "像音乐行业一样"，阻止了用户的交易对象。 该市场的回应是在QQL Mint Pass（一个由Fidenza的Tyler Hobbs共同创建成功的NFT项目）的代码阻止了用户与之交易之后作出的。 QQL铸币通在昨天的首次亮相中产生了价值1700万美元的NFTs。该项目允许某人从软件工程师Dandelion Wist和Fidenza的Tyler Hobbs创造的QQL生成算法中铸造官方艺术品，该算法预计将向公众发布。该项目在其智能合约代码中写道，阻止X2Y2的委托钱包，有效禁止与市场的交易。 X2Y2在其主题中澄清，它不是Twitter上其他人建议的0%版税平台，而是用户自己可以选择执行（或不执行）版税。（the block）

2022-09-28

【Ribbon Finance推出期权交易平台Aevo，目前仅提供以太坊期权】

9月28日消息，链上结构化产品Ribbon Finance宣布推出期权交易平台Aevo，首个版本仅提供以太坊期权，将在未来支持其他加密货币。 Aevo建立在由Ribbon团队开发的以太坊Rollup上，该Rollup是一个Optimism的分叉，团队针对Ribbon的用例进行了修改。（Decrypt）