多鏈兌換協議Rubic遭到黑客攻擊，損失超140萬美元_UBI:TRUBGR

據安全機構PeckShield監測，多鏈兌換協議Rubic遭到黑客攻擊，損失超140萬美元，攻擊者已將1100枚ETH轉入TornadoCash混幣協議。

慢霧安全團隊分析了該被盜過程，認為此次攻擊的根本原因在于Rubic協議錯誤的將USDC代幣添加進Router白名單中，導致已授權給RubicProxy合約的用戶的USDC代幣被竊取。詳情如下：

多鏈合成資產協議Duet Protocol完成200萬美元私募輪追加融資:3月9日消息，多鏈合成資產協議Duet Protocol宣布完成200萬美元私募輪追加融資，GSR、DHVC、LucidBlue Ventures、3Commas、Kernel Ventures、Consensus Lab機構等參投。

此前消息，Duet已從OmniLAB、DraperDragon、Everest Ventures Group、One Block Capital、Moonwhale Ventures等機構獲得300萬美元融資。兩次融資金額共計500萬美元。[2022/3/10 13:47:37]

1.Rubic是一個DEX跨鏈聚合器，用戶可以通過RubicProxy合約中的routerCallNative函數進行Native代幣兌換。在進行兌換前，會先檢查用戶傳入的所需調用的目標Router是否在協議的白名單中。2.經過白名單檢查后才會對用戶傳入的目標Router進行調用，調用數據也由用戶外部傳入。3.但不幸的是USDC代幣也被添加到Rubic協議的Router白名單中，因此任意用戶都可以通過RubicProxy合約任意調用USDC代幣。4.因此惡意用戶利用此問題通過routerCallNative函數調用USDC合約將已授權給RubicProxy合約的用戶的USDC代幣通過transferFrom接口轉移至惡意用戶賬戶中。

MakerDAO創始人：多鏈未來是多重簽名未來:9月11日消息，MakerDAO創始人Rune Christensen發推表示，多鏈未來是多重簽名未來。根據定義，L1具有獨特的安全和治理模型，這意味著不可能在它們之間建立去信任的橋梁，因為去信任的定義會根據用戶站在橋梁的哪一邊而改變。[2021/9/11 23:18:07]

參考：Exploittx:https://etherscan.io/tx/0x9a97d85642f956ad7a6b852cf7bed6f9669e2c2815f3279855acf7f1328e7d46AddUSDCtoavailablerouter:https://etherscan.io/tx/0x30679e7b6b410fb78368f5fb6e4c203e44d81c66ae9014c797e40856be1bbe66

聚幣Jubi已支持NEAR多鏈兌換服務:據官方消息，聚幣Jubi已于4月19日支持NEAR多鏈兌換服務。用戶可以在聚幣官網將主網代幣-NEAR跨鏈轉換為火幣生態鏈Heco-NEAR。NEAR跨鏈Heco暫不收取手續費用。

NEAR是建立在NEAR協議之上的一個去中心化的應用程序平臺，使用分片來擴展規模，以及一個創新的賬戶模型，使應用程序與今天的網絡應用程序類似。NEAR的同質分片設計允許開發人員利用推式部署的簡單性，同時受益于Nightshade分片設計，該設計提供動態可擴展性并穩定費用。[2021/4/19 20:35:50]

Tags：UBIRubicNEARRUBqubitokenRunEarnerTRUBGR

PEPE