攻擊者試圖利用Solend智能合約進行攻擊導致5名用戶被錯誤清算

Solana生態借貸協議Solend表示，8月19日北京時間20:40，攻擊者試圖利用Solend智能合約進行攻擊。Solend團隊及時發現并阻止了竊取資金的企圖，因此沒有資金被盜。攻擊者破壞了對UpdateReserveConfig函數的不安全身份驗證檢查，使幾乎所有賬戶都可以清算，并將所有市場的借入APY設置為250%。Solend的清算人錯誤地清算了5名用戶。這些用戶正在從清算人的不當收入（16,000美元）中獲得退款。針對此事件，Solend正在采取以下措施：增加漏洞賞金規模；構建更好的監控和警報服務。

alETH攻擊者再次向Alchemix地址歸還1000枚ETH:8月4日消息，鏈上標記為Alchemix/CurveFinance Exploiter的攻擊者地址再次向Alchemix Finance: Dev Multisig地址歸還1000枚ETH。此前已歸還4819枚alETH。[2023/8/5 16:19:38]

安全團隊：Ronin Network攻擊者將6600ETH轉移至Tornado Cash:金色財經消息，據CertiK安全團隊監測，Ronin Network攻擊者于近24小時內再次轉移了資產，其中6600ETH（價值約 1870 萬美元）轉移至Tornado Cash，另外8721ETH轉移至新錢包地址。

地址：①0x622163f3f21752d359216343df88e9108495ca14②0x002c93452d54b6d64bfa9879fcab14a74f1bdd44[2022/5/3 2:47:08]

分析：Warp Finance攻擊者通過閃電貸鑄造LP代幣清算其USDC和DAI金庫:針對DeFi協議Warp Finance遭遇閃電貸攻擊事件，白帽黑客、Marqet交易所聯合創始人Emiliano Bonassi表示：“這是第二次利用多重閃電流動性的攻擊，通過Uniswap進行閃電互換，通過dYdX進行閃電貸款。”他補充說，攻擊者通過閃電交換向Uniswap上的三個不同池提供三筆打包ETH貸款，并向dYdX交易平臺提供另外兩筆打包ETH貸款。這些資金隨后被用來鑄造WETH/DAI流動性池(LP)代幣，這些代幣被用作Warp Finance的抵押品，以清算其USDC和DAI金庫。（Cointelegraph）[2020/12/18 15:38:37]