昨晚，自动做市商协议MonoX疑遭闪电贷攻击。官方社群人员反馈称，攻击者耗尽Polygon和Ethereum上的流动性池，获利约3100万美元。随后，MonoX确认合约遭攻击并展开调查。MonoX表示，2021年11月30日，Monox合约遭到黑客攻击。黑客对Polygon及Etherum上的流动性池进行了攻击并耗尽其链上资产。目前官方团队已联合合作伙伴与审计公司展开全面调查。团队对本次事件的发生表示诚挚的歉意，团队将随时与Monox社区同步事件发展。MonoX表示，攻击者利用兑换合约，推高MONO价格后，使用MONO购买池中的所有其他资产。此外，MonoX希望与黑客进行沟通。今日，MonoX发表社区公开信，具体内容如下：致Monox社群，此刻，我们怀着无比沉重的心情向您叙述该事件截止此刻的进展情况：在这过去的24小时，我们感到艰难、痛苦。无论如何致歉，亦或用任何的言语皆无法描述黑客攻击事件发生后团队的感受。在一年多前，怀着对于区块链的热情与对DeFi发展的寄望，我们开始搭建Monox，其使命是让用户和项目能够更加容易得参与到DeFi当中。我们感谢一路走来，所有支持过我们的朋友、合作伙伴、投资者以及我们最热爱的用户社区。像昨天这样的日子是极为可怕的，我们无法回避，且必须直面合约被攻击导致所有用户资产丢失的残酷现实。我们的支持者将他们的信任放在了我们身上，放在了Monox之上，而昨天，我们却让他们失望了。对我们而言，安全性一直是重中之重之事。我们进行了为期三个月的测试网+Bug悬赏，并在推出前进行了3次审计。在这些审计中，任何被标记为高风险的问题都被立即解决。目前，我们正在继续与我们的安全合作伙伴合作，以更好地了解事件的完整经过，并确保这种情况不会再次发生。自5月以来，我们一直在与一家安全公司合作，他们一直担任我们的安全顾问。地址数量
Lido将在Aave V3、以太坊、Arbitrum和Optimism流动性池中分配LDO奖励:2月7日消息，根据Aave社区通过的一项提案，Lido将在Aave V3、以太坊、Arbitrum和Optimism流动性池中分配LDO奖励。Lido流动性挖矿委员会（LMC）决定提供LDO奖励的排释放率和持续时间。去年，Lido表示将奖励Arbitrum和Optimism上的stETH流动性提供者累计15万枚LDO代币。[2023/2/7 11:52:56]
首先，我们想快速得分析本次损失的资金以及钱包地址。本次事件中，共计406个以太链上及15,523个Polygon链上的地址受到黑客攻击的影响。在这些地址中，有42个ETH和2,653个Polygon地址在不止一个池子里做LP。由于黑客攻击，大约有3100万美元的资金被盗取。黑客事件是如何发生的
币安：“币安会计系统漏洞”事件发生在Binance.US，Binance.com未发现相关问题:9月18日消息，币安澄清表示，据悉此前Helium基金会表示的“币安会计系统漏洞”事件发生在Binance.US，Binance.com未发现相关问题，用户资产安全。
此前消息，Helium基金会称币安会计系统中的一个漏洞使用户有机会错误地更新HNT代币余额，目前导致用户错误地接收了价值约2000万美元的HNT。[2022/9/19 7:04:44]
该漏洞是由一个智能合约的错误引起的，该错误允许出售和购买相同数量的代币。在本次黑客事件中，漏洞导致交易发生的是我们的原生MONO代币。当攻击发生时，tokenIn与tokenOut相同，智能合约执行了交易。任何来自tokenIn和tokenOut交换的价格更新都是由智能合约独立验证的。由于tokenOut最后被验证，这导致了MONO价格被大量拉高。黑客然后用高价的MONO来购买我们池子里的所有其他资产，并抽走了资金。攻击是通过脚本完成的，且具有极高的组织。也有一些来自更广泛的DeFi社区的报告。本着透明的精神，我们在这里提供更详细的信息供你阅读。-BlockSec团队:https://twitter.com/BlockSecTeam/status/1465690478414761992-MuditGupta:https://twitter.com/Mudit__Gupta/status/1465726874974187524?s=20-Rekt：https://rekt.news/monox-rekt/我们在过去24小时内做了什么
诺贝尔经济学奖得主斯蒂格利茨：过快加息可能加剧通胀:8月25日消息，诺贝尔经济学奖得主约瑟夫·斯蒂格利茨（Joseph Stiglitz）表示，央行过于激进加息来遏制供给驱动型通胀有加剧物价上涨的风险。“提高利率并不能解决供应方面的问题，”他说。“这甚至可能使情况变得更糟，因为我们现在需要做的是加大对供应侧瓶颈的投资，但提高利率会使这些投资变得更加困难。”“加息将如何带来更多食品，更多能源，并解决芯片供应问题？完全不会，”斯蒂格利茨说。“它们不会解决问题的基本根源，真正的风险是情况会变得更糟。”（金十）[2022/8/25 12:46:49]
-试图通过在ETH主网上的交易提交信息，与攻击者取得联系，展开对话。-暂停智能合约的运行，并将实施一个修复方案，以接受更严格的测试。在想出一个适当的补偿计划后，我们将在我们的安全伙伴同意后恢复运行。-联系大型交易所，监测并可能阻止与攻击有关的任何钱包地址。-与我们的安全顾问合作，在识别黑客以及如何降低未来风险方面取得进展。-交叉审查Tornado现金钱包与同样使用我们平台的钱包的交互情况。-搜索任何由前端与我们的Dapp交互留下的元数据。-根据他们与我们产品的交互，详细映射了可能被认为是"可疑“的钱包地址。例如，在攻击之前移除大量的流动性。-正在对持有被盗资金的钱包进行监控。到目前为止，100个ETH已经从被盗资金中发送到Tornado现金钱包。其余的目前未有发生转移。-此外，我们将提交一份正式的报告。如果我们的社区成员认为他们可以提供帮助，请在Discord或Telegram中与我们的团队成员联系。保险
Ripple CTO：去中心化系统非常民主:金色财经报道，Ripple CTO??David Schwartz在回应有关 Solend 清算危机的推文时认为，去中心化系统非常民主。作为 Solana 的 DeFi 协议的核心，Solend 是一个匿名钱包，它存放了 Solend 整个 SOL 池的 95%，代表了 USDC 借款的 88%。据报道，随着 SOL 的价格暴跌，Solend 最大的单一用户使用的钱包危险地接近巨额追加保证金通知。如果 SOL 达到 22.30 美元，该协议将自动清算高达 20% 的鲸鱼抵押品。
Solana 协议工程师担心数百万美元的清算可能会使 Solana 的去中心化交易所不堪重负，从而导致网络瘫痪。他们设法通过投票来控制鲸鱼钱包并通过场外交易更顺利地对其进行清算。（U.today）[2022/6/21 4:41:32]
我们想提醒我们的用户，我们从Tidal获得了100万美元的保险，我们正在努力分配当中。接下来的步骤
解决这个问题是我们思考的首要问题，最重要的是我们如何恢复我们社区的损失。在不久的将来，我们将完善推出补偿计划。不言而喻，在合约被彻底审计之前，我们不会考虑重新部署。我们知道社区再次信任我们需要时间，但团队不会离开，我们计划仍然搭建我们的产品，为DeFi的资本效率带来变化。我们知道并接受这里的利害关系并努力做正确的事。这只是我们故事的开始。我们将继续在MonoX上工作，并在安全方面加倍努力。想再次对我们的社区说非常感谢你的爱和支持。这是一个挫折，但我们比以往任何时候都更致力于为MonoX和DeFi空间共建一个光明的未来。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。