【ParaSpace已向此前事件受损用户空投ParaVault NFT】

【ParaSpace已向此前事件受损用户空投ParaVaultNFT】2023年04月08日05点37分4月8日消息，ParaSpace宣布已向此前事件中的受损用户空投ParaVaultNFT。此前报道，ParaSpace此前表示在其黑客攻击事件中所有受影响的用户都将收到一个NFT，未来可使用该NFT兑换ParaSpaceToken。向ParaSpace借贷池提供资金的用户将获得额外的Token，以弥补协议暂停期间错失的收益机会，ParaSpace还将引入激励计划。

【ParaSpace协议暂停前合约发生故障，允许用户超额提取APE且造成大量错误清算】

【ParaSpace协议暂停前合约发生故障，允许用户超额提取APE且造成大量错误清算】2023年03月17日03点02分3月17日消息，Web3知识图谱协议0xscope发推表示：“ParaSpace合约无法正常工作：1.用户可以提取比他们想象的更多的APE。2.用户债务计算错误导致268个清算正在进行中。”0xscope提醒到：“提取您的资产需要您自担风险。”此前今日早些时候消息，NFT借贷协议ParaSpace疑似遭遇攻击，项目团队已暂停该协议。

【0xscope：ParaSpace黑客因gas估算错误攻击失败，并向Blocksec索要其0.71枚ETH Gas费】

【0xscope：ParaSpace黑客因gas估算错误攻击失败，并向Blocksec索要其0.71枚ETHGas费】2023年03月17日04点42分3月17日消息，Web3知识图谱协议0xscope发推表示，黑客部署了一个合约来试图攻击ParaSpace合约但因gas估算错误而失败。之后Blocksec找到合约并复制它以停止。黑客认为Blocksec也是一名黑客，并询问他是否可以取回他的0.71枚ETHgas。此前今日早些时候消息，ParaSpace以发现可疑交易为由暂停该协议；BlockSec表示，已阻止对ParaSpace的一起攻击，挽救2900ETH资产；随后ParaSpace称提供给协议的NFT都是安全的，并且没有被清算。

【Polygon披露了使 90 亿个MATIC面临风险的修补漏洞】

【Polygon披露了使90亿个MATIC面临风险的修补漏洞】区块链网络周三表示，一名在12月初帮助Polygon避免了数十亿美元灾难的黑客赢得了220万美元的漏洞赏金。它报告了在12月3日持有超过90亿个MATIC代币的关键Polygon智能合约中的漏洞，根据管理Polygon漏洞赏金计划的加密安全初创公司Immunefi的说法，它的速度不足以保护所有合约的资金。12月4日，个别黑客窃取了801,601个MATIC代币（当时价值约140万美元）。Polygon基金会表示，它受到了打击。尽管如此，根据Polygon的事件时间表，修复，一个硬分叉在块#22156660之前在90%的网络验证器中存活，保护了以太坊扩展工具的大量资金。在周三之前，Polygon还没有公开讨论过硬分叉的原因。事实上，根据Discord日志，突然的硬分叉对网络产生了溢出效应，因为没有为转变做好准备的验证者被下线。

【NFT Pass铸造平台Premint将向钓鱼攻击受损用户赔付340ETH】

【NFTPass铸造平台Premint将向钓鱼攻击受损用户赔付340ETH】7月21日消息，Premint上周末遭遇黑客攻击，导致300多个NFT从用户钱包中被盗，据首席执行官BrendenMulligan宣布，该公司与第三方、非Premint员工合作，本周进行了链上分析，以编制一份在周日被盗的所有NFT清单，这些受害者将会获得ETH赔付，总计约为340ETH，当前价值略高于525,000美元。此外，该NFT平台还宣布收购钱包安全公司Vulcan，以帮助防止黑客再次发生。此前报道，黑客于7月17日在PREMINT网站植入恶意JS文件实施钓鱼攻击，从而盗取用户的NFT等资产。两个黑客地址一共窃取了大约300枚NFT，卖出后总计获利约280枚ETH。

【Convex Finance已修复可能导致150亿美元Rug Pull损失的漏洞】

【ConvexFinance已修复可能导致150亿美元RugPull损失的漏洞】4月5日消息，区块链安全公司OpenZeppelin在ConvexFinance中发现一个可能导致150亿美元RugPull损失的漏洞。OpenZeppelin通过Immunifi披露该问题，该漏洞已被修复。OpenZeppelin发文称，2021年末，作为针对Coinbase安全审计的一部分，OpenZeppelin对ConvexFinance协议进行了安全审计。安全研究小组发现了一个漏洞，如果多重签名钱包（multisig）三个匿名签名者中的两个人利用该漏洞，将会使Convexmultisig直接控制Convex的锁仓资产，当时价值大约150亿美元。Convex文件明确指出这种控制是不可能的。这个漏洞后来被Convex团队修复了。该漏洞从未被利用，也没有任何资金损失。（TheBlock）