weth

Theo dõi của Defimon Alerts, một địa chỉ mới được đầu tư bởi Tornado Cash đã rút 200 WETH từ một bot thanh lý MakerDAO ETH-A ngủ đông vào ngày 6 tháng 10, gây thiệt hại khoảng 538.000 USD.Đại lý có thể nâng cấp này đã thắng bốn cuộc đấu giá thanh lý ETH-A vào năm 2020 (số 1457 đến 1460, mỗi cuộc 50 WETH), nhưng không gọi deal（），tài sản thế chấp vẫn nằm trong Flipper.Hàm rút tiền của hợp đồng thực hiện không được bảo vệ bởi ds-auth, bất kỳ người gọi nào cũng có thể kích hoạt: trước tiên gọi deal（） cho cuộc đấu giá cũ đã nêu, sau đó thông qua Vat.flux chuyển tài sản thế chấp đến keeper, sau đó GemJoin.exit chuyển 200 WETH đến địa chỉ do người gọi chỉ định và giải nén thành ETH. Hợp đồng cốt lõi của MakerDAO hoạt động theo thiết kế, lỗ hổng nằm ở hàm thoát không có quyền truy cập của bot bên thứ ba.

Theo dõi của Quit, lỗ hổng tấn công Payment Processor V2 (PPV2) vẫn đang tiếp diễn. Ngay cả khi người dùng không bị ảnh hưởng trong sự kiện, miễn là chưa hủy bỏ quyền ủy quyền liên quan, tài sản vẫn có thể đối mặt với rủi ro, khuyến nghị ngay lập tức hủy bỏ quyền ủy quyền.Khoảng 1 giờ trước, một địa chỉ đã mất 0.15246 WETH trong khối tiếp theo sau khi nhận báo giá và nhận được tiền. Kẻ tấn công đã trả 99% trong số đó làm tiền boa cho Titan Builder, chỉ giữ lại khoảng 0.0015 ETH, gần như không thể cứu lại tiền thông qua giao dịch trước. Quit khuyến nghị, OpenSea có thể kiểm tra xem người dùng có còn quyền ủy quyền rủi ro trước khi chấp nhận báo giá hay không, và yêu cầu người dùng hủy bỏ trước; khi chuyển NFT, cũng nên kiểm tra xem địa chỉ nhận có còn quyền ủy quyền liên quan hay không.

Cầu nối đa chuỗi được ủy thác Long phát hành báo cáo sự kiện hacker WETH vào ngày 14 tháng 9. Vào lúc 07:07 UTC, cầu đã thanh toán 46.7928 WETH (khoảng 118.000 USD) từ kho Robinhood Chain đến địa chỉ của kẻ tấn công. Không có thiệt hại về quỹ của người dùng, kho đã được bù đắp toàn bộ từ doanh thu của nền tảng, cầu đã được xây dựng lại và củng cố và tiếp tục hoạt động. Trong thời gian phục hồi, một số đơn hàng bị trì hoãn vài giờ.Keeper của cầu đã đọc sự kiện hủy bỏ trên Arc thông qua RPC để giải phóng tài sản. Lúc đó, điểm cuối chính thức của mạng chính chưa được ra mắt, phụ thuộc vào RPC công cộng. Sau khi điểm cuối dự phòng quá tải, điểm cuối chính đã cung cấp cho keeper nhật ký sự kiện rút tiền giả mạo trong một khoảng thời gian ngắn, những sự kiện này không tồn tại trên Arc. Keeper lúc đó đã bảo vệ chống lại việc phát lại và thanh toán trùng lặp, không nghi ngờ về nguồn dữ liệu, do đó đã giải phóng số WETH này. Cùng thời gian, ba giao dịch rút tiền giả mạo khác đã hoàn toàn bị hoàn lại trên chuỗi. Sự kiện giả mạo đã vào qua kênh RPC, hợp đồng, khóa và kho không bị xâm phạm.

ChainCatcher thông báo, theo sự giám sát của Onchain Lens, một cá voi tiền điện tử đã ngủ quên gần hai năm gần đây đã hoạt động trở lại, vay 81.640 WETH từ giao thức cho vay phi tập trung Morpho và Spark, trị giá khoảng 153.6 triệu USD, để thực hiện giao dịch chênh lệch giá.Tuy nhiên, giao dịch lớn này không mang lại lợi nhuận đáng kể. Theo dữ liệu trên chuỗi, hoạt động chênh lệch giá này chỉ tạo ra 1.88 USD doanh thu, trả 1.53 USD phí giao dịch, cuối cùng lợi nhuận ròng chỉ còn 0.36 USD.

Thông báo từ ChainCatcher, đội ngũ an ninh SlowMist đã phát hành cảnh báo, một hợp đồng chưa được xác minh do bộ chọn 0x42be3129 đã lộ ra lỗ hổng gọi cấp thấp không bị hạn chế, thiếu kiểm soát truy cập và xác minh dữ liệu mục tiêu, dẫn đến việc khoảng 16.6 WETH bị đánh cắp.Kẻ tấn công đã lợi dụng hạn mức ủy quyền ERC20 hiện có của hợp đồng, vượt qua kiểm tra chủ sở hữu để thực hiện thao tác transferFrom không được phép.

Tin tức từ ChainCatcher, theo dõi từ Onchain Lens, trong 24 giờ qua, một cá voi lớn đã chi 850 WETH để mua 572,900 LIT, trị giá 1.52 triệu USD.Tính đến hiện tại, cá voi này đã chi tổng cộng 3.03 triệu USD để mua 1,358,000 LIT, với giá trung bình là 2.23 USD.

ChainCatcher tin tức, theo dõi từ PeckShieldAlert, kẻ tấn công của robot MEV JaredFromSubway đã đánh cắp 1,474.58 WETH, 2.87 triệu USDC và 2 triệu USDT. Kẻ tấn công đã đổi số tiền bị đánh cắp thành 4,400 ETH và đã gửi 1,000 ETH vào TornadoCash. Theo tin tức trước đó, robot MEV JaredFromSubway đã bị tấn công, khoảng 7.5 triệu đô la tài sản đã bị đánh cắp.

Tin tức từ ChainCatcher, theo phân tích của các nhà phân tích trên chuỗi, robot MEV nổi tiếng trên Ethereum là JaredFromSubway đã bị tấn công, thiệt hại khoảng 7,5 triệu USD. Kẻ tấn công đã tạo ra các đường arbitrage MEV giả mạo, dụ dỗ robot tự động tạo ra quyền cấp token, và trong trường hợp quyền cấp chưa bị thu hồi, đã lợi dụng quyền cấp mở để chuyển WETH, USDC và USDT từ hợp đồng robot, cuối cùng số tiền chảy vào địa chỉ ví của kẻ tấn công. Phân tích chỉ ra rằng, cuộc tấn công này không phải là lừa đảo truyền thống hay lỗ hổng hợp đồng thông minh, mà là sự khai thác có định hướng vào cơ chế thực thi tự động của robot.

Tin tức từ ChainCatcher, theo phân tích của nhà phân tích trên chuỗi Ai姨, cá voi ETH nemorino.eth đã mở lại 10,71 triệu USD ETH sau 12 ngày. Họ đã mua 6,328.6 WETH qua Cowswap với giá trung bình 1,690.7 USD cách đây 11 giờ, đã gửi 2,000 WETH vào Aave. Vòng ETH trước đó kết thúc vào ngày 28 tháng 5, họ đã lỗ 480,000 USD.

Theo thông tin từ ChainCatcher, theo dõi bởi nhà phân tích trên chuỗi @ai_9684xtpa, một cá voi lớn đã chuyển đổi 775.56 WBTC (47.13 triệu USD) sang 29,920.09 WETH, với giá trung bình 1,575 USD cách đây 7 giờ.

According to SlowMist monitoring, the ONTR token contract has an access control vulnerability due to the onlyOwner modifier, resulting in a loss of 49.4801 WETH, worth approximately $98,000. The attacker (0xe806...b760) exploited this vulnerability by calling transferOwnership() to set the attacker contract as the owner when the owner was address(0) through permission checks, then called desertJasper() to add hidden balances to the queue, and subsequently called glenFlash() to execute ashBud(), directly increasing the address balance by 1e30 basic units without increasing the totalSupply. The attacker transferred the inflated tokens to PancakePair (0xd46d...83fd) and exchanged them for WETH through swap().

Aave founder Stani Kulechov posted on the X platform that the next step of the rsETH technical recovery plan has been completed, and the loan-to-value (LTV) ratios of WETH loans across all affected networks have been restored to pre-event levels. Users can now again borrow on Aave using WETH as collateral, including through collateral and debt swaps.According to the Aave announcement, this recovery involves network deployments such as Aave V3 Ethereum Core, Ethereum Prime, Arbitrum, Base, Mantle, and Linea.

According to monitoring by PeckShield, a user lost their Alchemix Yearn yvVault position yvWETH, worth approximately $1 million, due to previously authorizing an unverified contract. This unverified contract was created 10 days ago and has vulnerabilities that can be exploited to execute arbitrary calls.

The founder of the Aave Chan Initiative (ACI), Marc Zeller, stated in a post that instead of initiating donations, it would be better to adopt the following plan:Establish a deposit vault named "DeFi United ETH"; transfer Aave's wETH income into this vault, with an annual yield cap set at 5%; tokenize and make the vault deposit certificates tradable, named "AaveETH"; gradually repay the gap through interest and principal.He suggested allowing users to deposit funds and setting the vault capacity to the worst-case gap size. Zeller indicated that if this plan had been adopted at the time, sufficient funds could have been raised as early as last Saturday. He believes that Aave itself has ample income, and both Aave DAO and Labs have several hundred million in reserves, which can ultimately resolve the issue and avoid market panic. He added that he would also deposit most of his ETH into this vault.

MonetSupply, the strategy director at Spark, posted on platform X that Aave has decided to lift the freeze on the Ethereum Core WETH market. Under the current interest rate model, LST/LRT holders can execute high-leverage circular strategies using assets like weETH, taking advantage of the approximately 0.5% discount on the weETH market price and the Aave ETH borrowing rate cap of 5.15%, to achieve an annualized return potential of about 45%.Currently, the utilization rate of the aEthWETH market has reached 100%, making it more difficult for regular depositors and stablecoin borrowing users to exit or refinance from aWETH. MonetSupply pointed out that this decision provides arbitrage opportunities without addressing the liquidity tension of aEthWETH, weakening the liquidity and experience for regular users.

Aave updated the progress of the rsETH event on the X platform, stating that the WETH reserves on the Ethereum Core V3 market have been unfrozen, and users can supply WETH again, but their loan-to-value ratio (LTV) remains at 0. Meanwhile, the WETH reserves on Ethereum Prime, Arbitrum, Base, Mantle, and Linea networks are still frozen. Aave stated that the relevant service providers will continue to advance subsequent processing and synchronize updates on the progress.

According to on-chain analyst Yu Jin (@EmberCN), due to Aave suspending WETH withdrawals, the deposit certificate aEthWETH has experienced a discount.Whale address 0x8ad withdrew 13,000 ETH (approximately 30 million USD) from the exchange, purchased 13,143 aEthWETH through Swap, and then repaid its ETH loan on Aave at a 1:1 ratio, netting a profit of 143 ETH (approximately 330,000 USD).

The DeFi protocol Fluid officially announced the launch of the aWETH redemption protocol. Due to the ETH utilization rate on the Aave platform reaching 100%, many borrowers are currently unable to withdraw funds, and they will face increasing risks if the market fluctuates. The aWETH redemption protocol will allow ETH borrowers to: • Redeem for wstETH or weETH • Immediately restore liquidity • Reduce liquidation risk.If users only borrow ETH, they can fully redeem it. If users have ETH collateral and other debts, the collateral will be seamlessly converted to wstETH or weETH, while the debt remains unchanged. Fluid is collaborating with Lido Finance, EtherFi, and other ecosystem partners to reduce systemic risks in DeFi, alleviate usage pressure, and support a healthier DeFi market. The initial capacity limit of the protocol is set at $1 billion in ETH.