多鏈兌換協議Rubic遭到黑客攻擊，損失超140萬美元_BIC:Rubidium

據安全機構PeckShield監測，多鏈兌換協議Rubic遭到黑客攻擊，損失超140萬美元，攻擊者已將1100枚ETH轉入TornadoCash混幣協議。

慢霧安全團隊分析了該被盜過程，認為此次攻擊的根本原因在于Rubic協議錯誤的將USDC代幣添加進Router白名單中，導致已授權給RubicProxy合約的用戶的USDC代幣被竊取。詳情如下：

多鏈Web3基礎設施Dmail與公鏈Sei達成合作:5月24日消息，多鏈Web3基礎設施Dmail Network在推特上宣布與公鏈項目Sei達成合作。此次合作將為Sei用戶提供以下服務：

- 通過Dmail登錄頁面提供無縫登錄支持；

- 獲得一個免費的Dmail 8-11位NFT域名；

- 通過DMAIL與Web2/Web3進行加密消息通訊。[2023/5/24 22:15:19]

1.Rubic是一個DEX跨鏈聚合器，用戶可以通過RubicProxy合約中的routerCallNative函數進行Native代幣兌換。在進行兌換前，會先檢查用戶傳入的所需調用的目標Router是否在協議的白名單中。2.經過白名單檢查后才會對用戶傳入的目標Router進行調用，調用數據也由用戶外部傳入。3.但不幸的是USDC代幣也被添加到Rubic協議的Router白名單中，因此任意用戶都可以通過RubicProxy合約任意調用USDC代幣。4.因此惡意用戶利用此問題通過routerCallNative函數調用USDC合約將已授權給RubicProxy合約的用戶的USDC代幣通過transferFrom接口轉移至惡意用戶賬戶中。

多鏈DeFi平臺Rubic發布Rubic Mobile Price Widget:9月20日消息，多鏈DeFi平臺Rubic在推特上表示，本周已發布Rubic Mobile Price Widget, 允許iOS用戶隨時隨地關注RBC和ETH價格。[2021/9/20 23:37:22]

參考：Exploittx:https://etherscan.io/tx/0x9a97d85642f956ad7a6b852cf7bed6f9669e2c2815f3279855acf7f1328e7d46AddUSDCtoavailablerouter:https://etherscan.io/tx/0x30679e7b6b410fb78368f5fb6e4c203e44d81c66ae9014c797e40856be1bbe66

Huobi DeFi Labs投資總監Unica：中心化業務在多鏈生態中，也占有一席之地:5月11日，在以《跨界腦暴：眺望Solana生態大宇宙》為主題的AMA中，Huobi DeFi Labs投資總監Unica表示，中心化業務在可以預見的多鏈生態中，因為跨鏈可交互性和效率的優勢，也占有一席之地。所以我們充分開放與各方的合作，為多鏈拓撲結構的生成助力。Solana具有獨特的技術優勢和旺盛的生態生命力，所以我們以此為始來進行探索。[2021/5/11 21:49:19]

Tags：RUBRubicBICUBIRubidiumSHIBIC幣ANUBI幣

比特幣行情