TRA:Debank錢包Rabby Swap合約存在外部調用風險，用戶需盡快取消授權_PeaSwap Token

DeBank插件錢包Rabby發推稱，其RabbySwap智能合約存在漏洞，請使用過它的用戶盡快撤銷所有鏈上的RabbySwap批準。目前團隊正在解決問題。對于那些沒有使用過RabbySwap的人來說，錢包是安全且不受影響的。

deBridge推出跨鏈交易所DLN Trade:6月15日消息，跨鏈互操作性協議deBridge推出跨鏈交易所DLN Trade，DLN Trade使用全球流動性引擎創建去中心化訂單簿，使一條鏈上的任何資產都可以直接與另一條鏈上的任何資產進行交易，而沒有流動性池的瓶頸和風險。DLN Trade沒有任何轉賬限制，允許用戶設置跨鏈限價訂單，并可隨時取消。DLN Trade目前支持Ethereum、Arbitrum、Polygon、Fantom、BNB Chain和Avalanche。[2023/6/15 21:40:24]

此前據Supremacy安全團隊稱，DeBank錢包Rabby的SwapRouter疑似存在一個漏洞，可任意轉移用戶資產，建議盡快取消對Rabby的授權。攻擊者地址為0xb687550842a24d7fbc6aad238fd7e0687ed59d55。

加密信貸協議DebtDAO上線主網，提供無需出售股權無抵押的“基于收入的融資”:4月10日消息，加密信貸協議DebtDAO宣布上線主網，主網上線前，DebtDAO經過了3個月的Beta測試，平臺總交易量達到約15萬美元。據悉，DebtDAO為DAO和協議等加密實體提供“基于收入的融資”，即借款人無需出售股權或提供抵押品，而是將一定比例的收入支付給貸方，債務一旦償還，借款人將獲得100%的收入，并獲得他們通過貸款創造的所有價值。

2022年8月，DebtDAO完成了DragonflyCapital領投350萬美元種子輪融資。[2023/4/10 13:54:43]

據慢霧安全團隊情報分析,RabbySwap合約被攻擊,其合約中代幣兌換函數直接通過OpenZeppelinAddresslibrary中的functionCallWithValue函數進行外部調用，而調用的目標合約以及調用數據都可由用戶傳入，但合約中并未對用戶傳入的參數進行檢查，導致了任意外部調用問題。攻擊者利用此問題竊取對此合約授權過的用戶的資金。

DeBank添加追蹤DeFi收益管理框架Stone投資組合:官方消息，DeBank添加追蹤DeFi收益管理框架Stone投資組合。[2021/12/9 13:01:22]

截止目前，RabbySwap事件黑客已經獲利超19萬美元，資金暫時未進一步轉移。黑客地址的手續費來源是TornadoCash10BNB，使用工具有Multichain、ParaSwap、PancakeSwap、UniswapV3、TraderJoe。慢霧MistTrack將持續監控黑客地址并分析相關痕跡。

Tags：DEBSWAPRABTRADebitum NetworkPeaSwap TokenWater Rabbit TokenDecentralized Activism

芝麻開門交易所