Rubic:多鏈兌換協議Rubic遭到黑客攻擊，損失超140萬美元_ECOB

據安全機構PeckShield監測，多鏈兌換協議Rubic遭到黑客攻擊，損失超140萬美元，攻擊者已將1100枚ETH轉入TornadoCash混幣協議。

慢霧安全團隊分析了該被盜過程，認為此次攻擊的根本原因在于Rubic協議錯誤的將USDC代幣添加進Router白名單中，導致已授權給RubicProxy合約的用戶的USDC代幣被竊取。詳情如下：

多鏈合成資產交易協議Plutos Network將于Q4集成Avalanche:10月23日消息，多鏈合成資產交易協議Plutos Network表示將于今年第四季度集成Avalanche，旨在構建一個具有可擴展性和互操作性功能的Plutos Network合成平臺。[2021/10/23 6:09:21]

1.Rubic是一個DEX跨鏈聚合器，用戶可以通過RubicProxy合約中的routerCallNative函數進行Native代幣兌換。在進行兌換前，會先檢查用戶傳入的所需調用的目標Router是否在協議的白名單中。2.經過白名單檢查后才會對用戶傳入的目標Router進行調用，調用數據也由用戶外部傳入。3.但不幸的是USDC代幣也被添加到Rubic協議的Router白名單中，因此任意用戶都可以通過RubicProxy合約任意調用USDC代幣。4.因此惡意用戶利用此問題通過routerCallNative函數調用USDC合約將已授權給RubicProxy合約的用戶的USDC代幣通過transferFrom接口轉移至惡意用戶賬戶中。

多鏈NFT游戲Blockchain Monster Hunt融資380萬美元，Animoca Brands領投:10月12日消息，多鏈 NFT 游戲 Blockchain Monster Hunt 完成 380 萬美元融資，Animoca Brands 領投，HECO、Polygon、PNetwork、Polkastarter、SkyVision、ChainBoost、GD10 Venture、Everse Capital、Polkastarter、MoonEdge、MorningStar Ventures、Delta Blockchain Fund、HyperEdge、Hyperion Alpha、Safe Launch、Ignition、Chainflow、Double Peak、DWeb3、ZBSCapital 等參投，所籌資金將用于推廣其首款基于多個區塊鏈的 NFT 游戲，11 月初游戲將首先在以太坊、BSC 和 Polygon 上運行，隨后將擴展到其他 EVM 以及非 EVM 鏈。[2021/10/12 20:23:37]

參考：Exploittx:https://etherscan.io/tx/0x9a97d85642f956ad7a6b852cf7bed6f9669e2c2815f3279855acf7f1328e7d46AddUSDCtoavailablerouter:https://etherscan.io/tx/0x30679e7b6b410fb78368f5fb6e4c203e44d81c66ae9014c797e40856be1bbe66

去中心化多鏈多幣種錢包TKeep現已支持Heco鏈:3月16日，Heco宣布與去中心化多鏈多幣種錢包TKeep達成合作，TKeep錢包現已全面支持支持Heco鏈上覆蓋DeFi和NFT等概念的多個協議，同時支持Heco生態的價值轉移、兌換、借貸、交易、支付等項目應用。

TKeep是由TokenSky為鏈盟生態的3D視界400多萬創客、BQB社群、以及3Deco生態合作伙伴推薦的錢包，不僅支持一套助記詞管理所有BTC、ETH、HECO、BSC等主流公鏈錢包，也支持不同公鏈上的單個錢包。

Heco是完全兼容EVM（虛擬機）的去中心化高效節能公鏈，可為開發人員提供高效且低成本的鏈上環境，以運行去中心化智能合約應用程序（DApps）和存儲數字資產。[2021/3/16 18:49:51]

Tags：TERUBIRubicECOMASTER價格ECOB

世界幣