SWAP:Debank錢包Rabby Swap合約存在外部調用風險，用戶需盡快取消授權_DEB

DeBank插件錢包Rabby發推稱，其RabbySwap智能合約存在漏洞，請使用過它的用戶盡快撤銷所有鏈上的RabbySwap批準。目前團隊正在解決問題。對于那些沒有使用過RabbySwap的人來說，錢包是安全且不受影響的。

加密教育初創公司Chain Debrief完成90萬美元種子輪融資:5月31日消息，新加坡加密教育初創公司Chain Debrief宣布完成 90 萬美元種子輪融資，投資機構信息暫未披露。通過文章、視頻和播客，Chain Debrief 旨在成為全球用戶獲取加密知識的首選目的地。該平臺已在 Telegram 上穩步建立社區，如今擁有超過 3,800 名成員。[2022/5/31 3:52:19]

此前據Supremacy安全團隊稱，DeBank錢包Rabby的SwapRouter疑似存在一個漏洞，可任意轉移用戶資產，建議盡快取消對Rabby的授權。攻擊者地址為0xb687550842a24d7fbc6aad238fd7e0687ed59d55。

DeBond的ERC-3475標準使任何投資者都可以使用數字資產債券:12月19日消息，區塊鏈平臺DeBond透露推出一項創新協議，即允許任何加密貨幣用戶創建自己的數字資產債券，而這些債券之前是DeFi交易者無法獲得的。新的解決方案基于債務抵押債務，可以通過可訪問且直接的接口機制將任何數字資產變成債券。每個債券對應一個特定的貸款協議，用戶可以選擇將數字資產拆分和捆綁為債券，以促進二級市場的交易。ERC-3475標準意味著發行多個可贖回債券，其中每個債券都被分配到一個獨特的算法，不需要部署額外的智能合約。這使得新標準可用于創建傳統債券和金融衍生品，如期貨和期權。（bitcoinist）[2021/12/19 7:48:56]

據慢霧安全團隊情報分析,RabbySwap合約被攻擊,其合約中代幣兌換函數直接通過OpenZeppelinAddresslibrary中的functionCallWithValue函數進行外部調用，而調用的目標合約以及調用數據都可由用戶傳入，但合約中并未對用戶傳入的參數進行檢查，導致了任意外部調用問題。攻擊者利用此問題竊取對此合約授權過的用戶的資金。

DeBank集成以太坊側鏈擴容方案Polygon:據官方消息，一站式DeFi錢包DeBank宣布集成以太坊側鏈擴容方案Polygon，分別在“個人資料”、“代幣置換”、“DeFi市場”和“DeFi排名”4個類別予以集成。第一階段參與此集成的項目是Aave、Quickswap、Dfyn、Smartdex和Sushiswap，所有這些協議都將集成在DeBank中，為用戶提供洞察并為多鏈DeFi探索提供基礎。[2021/4/18 20:32:06]

截止目前，RabbySwap事件黑客已經獲利超19萬美元，資金暫時未進一步轉移。黑客地址的手續費來源是TornadoCash10BNB，使用工具有Multichain、ParaSwap、PancakeSwap、UniswapV3、TraderJoe。慢霧MistTrack將持續監控黑客地址并分析相關痕跡。

Tags：SWAPDEBRABDEBAanyswap幣界DEBBDecentraBNBworldtradebase

LTC