【UwU Lend将为“第一个识别并找到”漏洞利用的人设立价值500万美元赏金】

【UwULend将为“第一个识别并找到”漏洞利用的人设立价值500万美元赏金】2024年06月14日06点00分老不正经报道，在UwULend攻击者未能归还资金后，该协议正在采取另一项举措来寻找黑客。根据以太坊上的InputDataMessage(IDM)，UwULend为“第一个识别并找到”漏洞利用者的人设立了价值500万美元的ETH赏金，并补充道，“无需追回资金或费用”。此前，该协议曾与漏洞利用者直接讨论过设立赏金。攻击者可以保留他们所窃取的20%，只要他们归还80%，如果漏洞利用者遵守，该协议表示将不再进一步追究此事，也不会让执法部门介入此事。攻击者必须在周三下午1点（美国东部时间）之前归还资金。但在周四发给攻击者的消息中，UwULend写道“你所窃取资金的偿还期限已过。”

【Slope：如果攻击者归还被盗资金，将支付10%的赏金】

【Slope：如果攻击者归还被盗资金，将支付10%的赏金】本周早些时候大约超500万美元被利用的Solana钱包SlopeWallet宣布，如果攻击者归还被盗资金，它将支付10%的赏金。在一条推文中，Slope团队发布了Solana钱包地址，并以额外的动机向小偷发出呼吁：“在收到这些资金后，我们不会再努力调查此事，也不会采取任何法律行动。”该团队给了攻击者一个48小时的窗口来返还资金并获得赏金。它补充说，它一直在与执法部门和领先的区块链情报公司TRM实验室合作，以追回被盗资金。周二晚上，一名攻击者访问了以明文形式存储在Slope中央服务器上的用户助记词，并使用它们窃取了加密货币。该漏洞利用影响了数千名用户。

Zellic：Astar 上有一个漏洞，恶意行为者可能会利用该漏洞窃取大量资金

Zellic：Astar上有一个漏洞，恶意行为者可能会利用该漏洞窃取大量资金Web3审计公司Zellic在社交媒体发文称，Zellic的安全研究人员在Astar中发现了一个漏洞，恶意行为者可能会利用该漏洞窃取价值约400,000美元的代币。该漏洞允许任何攻击者从部署在AstarEVM上的某些类型的智能合约中窃取大量资金。安全研究员Faith与研究员vakzz一起确定了有被盗风险的资金数额，并随后向Immunefi上的AstarNetwork漏洞赏金计划提交了一份报告。

【Curve Finance：CRV/ETH漏洞攻击者自愿归还资金的截止日期已过，将向公众提供赏金】

【CurveFinance：CRV/ETH漏洞攻击者自愿归还资金的截止日期已过，将向公众提供赏金】2023年08月07日08点12分老不正经报道，CurveFinance发推称，CRV/ETH漏洞攻击者自愿归还资金的截止日期已过，将提供赏金对任何提供导致黑客被捕和定罪信息的人的报酬（目前为185万美元）。此前消息，FinanceCurve、Metronome和Alchemix向黑客提供了10%的赏金，以换取黑客返还剩余的代币，三人给出的截止日期是世界标准时间8月6日08:00；Alchemix发推称，黑客已全部归还Alchemix在Curve池中被盗的资金，不久将公布完整报告。

【Raydium提议设立200万美元漏洞赏金基金】

【Raydium提议设立200万美元漏洞赏金基金】2023年03月31日04点57分老不正经报道，基于Solana的去中心化交易所Raydium的团队成员提议创建价值1000万RAY代币（约合230万美元）的漏洞赏金计划，以消除影响协议核心智能合约的漏洞。在该项目的Discord上的一篇帖子中，该协议的匿名合作伙伴负责人InfraRAY表示，该计划将针对Raydium的ConcentratedLiquidityMarketMaker智能合约。这些代码片段管理Raydium如何处理Solana区块链上的加密货币交易。根据DeFiLlama的数据，截至发稿时，Raydium的流动性池持有超过3700万美元的总锁定价值（TVL），大约是Solana顶级去中心化交易所Orca持有的TVL的四分之三。

UwU Lend 安全事件引发 Curve 创始人 CRV 借贷仓位清算

UwULend安全事件引发Curve创始人CRV借贷仓位清算Curve创始人MichaelEgorov的代表周五通过Telegram消息表示，周一UwULend的漏洞引发了一系列事件，导致周四Curve进行了大量清算。Egorov使用Curve的CRV代币作为抵押品从各种协议中获得的1亿美元贷款于周四开始自动清算，令代币下跌了30%，然后短暂恢复。Egorov说：“4月15日，他们（UwULend）为新的（sUSDe）市场部署了易受攻击的代码，这些市场并不是孤立的，所以整个平台都承担了风险。UwU被黑客入侵，作为套现活动的一部分，黑客将从UwU窃取的CRV存入lending.curve.fi（LlamaLend），然后带着资金消失，将债务留在系统中。”