安全公司Zellic發現WETH中一個輕微且無害的錯誤

11月19日消息，安全公司Zellic研究發現了WETH中一個輕微且無害的錯誤，由于不考慮SELFDESTRUCT/coinbase eth傳輸，通過SELFDESTRUCT（自毀）函數將ETH注入WETH合約中，會增加合約中的ETH余額，但不會鑄造任何新Token，使得WETH合約中totalSupply函數變量不同步，即WETH Token的總量是小于或等于WETH中的原生ETH余額。

目前在整個以太坊主網上，WETH已參與超過1.25億筆交易，有超過7%的以太坊交易涉及WETH；此外，在過去一年中，在4.2億次以太坊交易中，其中的11.5%涉及WETH。

安全公司：上周發生的15起安全事件造成約550萬美元的損失:金色財經報道，據CertiK官方推特發布消息稱，自上周五以來，記錄了15起安全事件，造成約550萬美元的損失。到目前為止，共發生17起Discord黑客攻擊事件、16起網絡釣魚攻擊事件和2起Twitter黑客攻擊事件。[2023/7/16 10:57:46]

安全公司：ElasticSwap項目被攻擊，攻擊者共獲利約85.4萬美元:12月13日消息，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，ElasticSwap被攻擊，由于合約中的添加流動性與移除流動性的計算方式不一致，在添加流動性功能中使用常規的恒定K值算法，但在移除流動性功能中直接獲取了當前池子中兩種代幣的余額進行計算,攻擊者首先添加流動性，之后再將一定數量的USDC.E轉入TIC-USDC交易池中，此時計算出應轉給攻擊者的USDC.E數量已經在基礎上乘以了LP代幣數量即數倍，之后攻擊者再調用移除流動性方法獲利22454枚AVAX（約合290,328美元）。同時，以太坊鏈上ElasticSwap下的AMPL-USDC池子也被同樣的手法攻擊，攻擊者獲利約445枚ETH（約合564,000美元），截止目前兩筆獲利資金均存放在攻擊者賬戶。

第一筆攻擊tx：https://snowtrace.io/tx/0x782b2410fcc9449ead554a81f78184b6f9cca89f07ea346bc50cf11887cd9b18；

第一筆攻擊者賬戶：0x25fDe76A52D01c83E31d2d3D5e1d2011ff103c56。

第二筆攻擊tx：https://etherscan.io/tx/0xb36486f032a450782d5d2fac118ea90a6d3b08cac3409d949c59b43bcd6dbb8f；

第二筆攻擊者賬戶：0xbeadedbabed6a353c9caa4894aa7e5f883e32967。[2022/12/13 21:41:23]

安全公司：Primitive Finance發現嚴重漏洞 需取消對有漏洞的合約授權否則面臨資產被盜風險:2月22日，以太坊鏈上期權協議 Primitive Finance 智能合約發現一個嚴重漏洞。Primitive Finance團隊嘗試攻擊自己的智能合約來保護用戶資金安全。PeckShield 派盾安全人員快速定位并追蹤發現，Primitive Finance 出現的漏洞已存在數月之久。PeckShield 派盾提示已對有漏洞的合約授權的用戶需取消授權，如若不取消授權，儲存在錢包里的資產存在被盜的風險。[2021/2/22 17:39:07]