以太坊基金会呼吁排查 Glamsterdam 升级的八项不变量
PANews报道称，以太坊基金会提醒开发者和审计方排查合约对八项将受 Glamsterdam 升级影响的不变量的依赖。
正在加载…
bibibi.ccbibibi.cc正在加载…
把分散的消息，连成可以理解的脉络。
PANews报道称，以太坊基金会提醒开发者和审计方排查合约对八项将受 Glamsterdam 升级影响的不变量的依赖。
PANews称，CertiK Alert披露TENDRIL卖出钩子漏洞，攻击者几乎提走交易对全部USDT，造成约55.5万美元净损失。
Polkadot论坛复盘显示，10月24日至26日Asset Hub的XCM执行器漏洞被利用，造成约138.1万美元DOT价值损失；受损池的唯一流动性提供者为Polkadot Treasury。
Hifi Finance披露Hifi DAO遭遇治理接管攻击，提醒用户立即撤出抵押品。团队称初步损失约2万美元，将补偿受影响者。
zkLink确认Ethereum和Optimism上的Arbitrator合约持续遭攻击，已暂停zkLink Nova出块并关闭提款。团队正修复合约并审查相关组件，攻击者归还资金可获20%白帽赏金。
EthSystems称其隐私池已完成从书面规范到Sepolia测试网字节码的形式化验证，并披露验证发现6个问题及仍依赖的安全假设。
以太坊基金会研究员 Toni Wahrstätter 表示，因发现 EIP-8037 与部分智能合约存在兼容性及安全问题，核心开发者已推迟 Hoodi 测试网的 Glamsterdam 升级。
PANews日报汇总称，Swell管理员密钥疑遭泄露，恶意合约升级或威胁约2500 ETH；该说法尚待官方确认。
UNCX称，10月14日其Smart Token Vesting V2被利用，四条链上确认11笔超额提取，核实损失约80.76万美元。白帽已返还部分X代币及ETH。
慢雾披露，UNCX因VestingManager.cancel(uint256)的份额校验缺陷遭攻击，损失约8.6万美元。攻击者利用份额转换率和取消已释放计划的机制领取超额代币。
BlockBeats援引Defimon Alerts称，一地址提取休眠MakerDAO ETH-A清算机器人代理中的200枚WETH。事件源于该第三方代理退出函数未设权限，MakerDAO核心合约按设计运行。
PANews报道称，Arbitrum为防范针对非标准Stylus编译器工具链的WebAssembly攻击，暂时阻止One和Nova上的新Stylus合约激活。已激活应用和普通Solidity合约不受影响，暂未发现资金被盗风险。