【Solidity开发者：“OpenSea新迁移合约疑似出现bug”是典型网络钓鱼攻击】

【Solidity开发者：“OpenSea新迁移合约疑似出现bug”是典型网络钓鱼攻击】 2月20日消息，针对“OpenSea昨日推出的新迁移合约疑似出现bug”事件，以太坊智能合约编程语言Solidity开发者foobar发推表示，黑客使用30天前部署的一个助手合约，调用4年前部署的一个操作系统合约，使用有效的atomicMatch() 数据。这可能是几个星期前的典型网络钓鱼攻击。而不是智能合约漏洞，代码是安全的。 此前消息，多位用户发现OpenSea昨日推出的新迁移合约疑似出现Bug，攻击者正利用该Bug窃取大量 NFT并卖出套利，失窃NFT涵盖BAYC、BAKC、MAYC、Azuki、Cool Cats、Doodles、Mfers等多种高价值系列。 OpenSea官方随后作出回应，“我们正在积极调查与OpenSea智能合同有关的传闻。这看起来像是来自OpenSea网站外部的网络钓鱼攻击。不要点击opensea.io之外的任何链接。” 在此之后，gmDAO创始人Cyphr.ETH发推文称，黑客使用了标准网络钓鱼电子邮件复制了几天前发生的正版OpenSea电子邮件，然后让一些用户使用WyvernExchange签署权限。OpenSea未出现漏洞，只是人们没有像往常一样阅读签名权限。

【dYdX出现新部署智能合约漏洞，暂未造成财产损失】

【dYdX出现新部署智能合约漏洞，暂未造成财产损失】 dYdX官方表示，UTC时间11月27日5时21分团队收到了一个关于新部署的智能合约漏洞的安全问题警告。官方表示，没有资金损失，所有资金都很安全。dYdX同时提醒，在11月24日后授权平台存款权限的用户应立即将资金收回至trade.dydx.exchange上的钱包中。白帽黑客samczsun已经和dYdX团队合作，挽救了可能受影响的资金。作为白帽回收的一部分，所有受影响的资金，甚至包括那些没有存入dYdX的资金，都已转移到托管智能合约中。目前仅能通过用户的钱包才能收回这些资金（随时可以收回）。

【Audius：合约中允许重复调用的漏洞导致此次攻击，已部署修复程序并将重新上线】

【Audius：合约中允许重复调用的漏洞导致此次攻击，已部署修复程序并将重新上线】 7月25日消息，去中心化音乐平台Audius发布攻击事件回顾报告，称是由于合约初始化代码中存在允许重复调用“initialize”函数的漏洞，所以导致已审计的合约遭到攻击。该漏洞允许攻击者修改投票系统并在网络中设置错误的权益值，从而导致Audius社区金库持有的1800万枚AUDIO代币被恶意转移到攻击者的钱包中。但剩余资金都是安全的，并且已部署修复程序，除了质押和委托功能外所有剩余的智能合约组件都已更新并重新运行，审核更新后希望在接下来的几天内全部重新上线。 此前报道，Audius社区金库被利用，损失1850万枚AUDIO代币。

已关闭 BunnySwap、Clubs 和 v1 智能合约的所有协议费用

已关闭 BunnySwap、Clubs 和 v1 智能合约的所有协议费用 7 月 4官方表示，FRIEND 一直旨在成为一个完全由社区控制的代币，用于支持 Clubs 合约。迁移供应和流动性不符合这一初衷。用户仍然可以在应用的 Base 中创建俱乐部、聊天、购买 keys，并使用 FRIEND。 已经关闭了 BunnySwap、Clubs 和 v1 智能合约的所有协议费用。现在，100% 的费用将归属于社区中的交易者、流动性提供者和俱乐部主席。

friend.tech：已关闭BunnySwap、Clubs和v1智能合约的所有协议费用

friend.tech：已关闭BunnySwap、Clubs和v1智能合约的所有协议费用 PANews 7月4日消息，去中心化社交媒体平台friend.tech在X平台表示，社区反馈称不希望FRIEND迁移到另一条链上，我们同意这个观点。FRIEND始终旨在成为一个100%由社区控制的代币，用于支持Clubs合约。迁移供应和流动性不符合这种精神，用户仍然可在friend.tech应用的Base中创建Clubs、聊天、购买keys，并使用FRIEND。此外，friend.tech已关闭BunnySwap、Clubs和v1智能合约的所有协议费用。现在，100%的费用将归属于社区中的交易者、流动性提供者和Clubs主席。

【dYdX：代理智能合约漏洞事件中共有206134.87美元和1.5 WETH被盗，已全额补偿】

【dYdX：代理智能合约漏洞事件中共有206134.87美元和1.5 WETH被盗，已全额补偿】 12月11日消息，dYdX官方发布了关于11月27日发现的“存款代理”智能合约漏洞的事后分析，包括发生了什么、修复、漏洞赏金，以及对用户的gas费和被盗资金的补偿。对于在此事件中受影响的用户，官方提供的补偿措施如下： 用户gas费补偿：由于这一漏洞，用户产生了额外的gas费用来撤销授权或取回托管资金。我们将向所有因撤销授权产生gas费用的用户发放0.0115 ETH，并向所有因取回托管资金产生gas费用的用户额外发放0.0115 ETH。 偿还被盗资金：总共有206134.87美元和1.5 WETH被盗。我们已经全额补偿了这些损失。此外对于漏洞披露，官方表示感谢并已支付50万美元的漏洞赏金。