POL:跨鏈收益提升平臺Popsicle Finance遭攻擊損失約2500萬美元，同一漏洞已出現在十多個協議中_POLY

鏈捕手消息，推特用戶@Mudit__Gupta發布跨鏈收益率提升平臺PopsicleFinance遭黑客攻擊的漏洞分析。分析顯示，PopsicleFinance此次攻擊共損失約2500萬美元。漏洞詳情在于，一般合約而言，當用戶存入代幣時，合約會根據用戶的賬戶更新`token0PerSharePaid`和`token1PerSharePaid`等，以跟蹤他們存入代幣的時間，合約可以從用戶存入的日期而不是從第一天開始向用戶支付獎勵。

跨鏈互操作協議Celer已支持Polygon zkEVM:4月20日消息，跨鏈互操作協議Celer Network宣布其用于資產橋接的cBridge已集成Polygon zkEVM，最初支持在Polygon zkEVM和以太坊、Arbitrum、Optimism和BNBChain、Polygon、Avalanche、Fantom之間的ETH跨鏈橋接，目前cBridge上新ETH流動性池的大小限制為100枚ETH。[2023/4/20 14:15:13]

但在Popsicle中，當用戶將他們的資金轉移到不同的地址時，這些變量不會更新。新地址有資格從第0天開始領取獎勵，而不是從用戶存入代幣開始，黑客利用了這一點。此漏洞還允許用戶使用不同的賬戶多次轉移份額并領取相同份額的獎勵。

慢霧創始人通過其推特向跨鏈DID .bit成功申領slowmist.bit:9月14日消息，慢霧創始人通過其推特向跨鏈 DID .bit 申領了保留賬戶 slowmist.bit。據悉，.bit 通過引用第三方數據源保留的賬戶，在規定時間內成功發起申領就可以按注冊費獲得該賬戶。

此前報道，8月15日，跨鏈DID .bit宣布完成1300萬美元A輪融資，CMB International領投，HashKey Capita、QingSong Fund、GSR Ventures、GGV Capital、SNZ 與 SevenX 參投。[2022/9/14 13:29:33]

據該名用戶，同一漏洞已在十幾個其他協議中被利用。

KCC Bridge支持將MATIC等代幣從Polygon跨鏈至KCC:12月30日，據官方消息，KCC Bridge現在支持將代幣從Polygon轉移到KCC主網，支持的資產包括USDT、USDC、ETH、MATIC。[2021/12/30 8:14:09]

Tags：BITPOLPolygonPOLYbitstamp交易所在香港Monopolon達普幣能存polygon錢包PolyFLOKI

屎幣