KyberSwap从frontrun bots处追回约467万美元用户资金

时间：2023-11-27 阅读：139 来源：网络

微信扫一扫：分享

微信里点“发现”，扫一下

Kyber Network在社交媒体X发文表示，KyberSwap团队宣布与在Polygon和Avalanche上从KyberSwap流动池中提取约570万美元资金的frontrun bots所有者进行了接触。经过谈判，frontrun bots所有者同意返还90%的用户资金至指定地址0x8180，并按照链上消息描述接受10%的赏金作为回报。

据公告，目前已有约467万美元的资金通过以下交易返回至KyberSwap的Polygon部署地址：813,198.63dBSGG(约81.32万美元);361.92axl-wstETH(约87.05万美元);441.8WETH(约91.9万美元);261.5wstETH(约62.4万美元);711,430.9WMATIC(约54.78万美元);443,011.6USDT(约44.3万美元);385,630.7USDC(约38.56万美元);65,130USDT(约6.51万美元);

KyberSwap表示，将继续支持执法机关和网络安全专家追踪并恢复黑客攻击受害者的剩余资金。

Illuvium生态内的所有收入会100% 返还给ILV质押者

据蓝狐笔记在X平台发文表示，根据项目方描述，Illuvium生态内的所有收入会100% 返还给ILV质押者。其中包括：游戏内产生费用收入，如皮肤等;dex交易费用;游戏赞助、活动收入等。这些费用收入会进入其DAO财库，然后按照市场价格买入ilv，所得的ilv分配给ilv质押者。

ENS域名memecoin.eth以42.069枚ETH价格成交

11月27日消息，链上数据显示，ENS域名memecoin.eth在20分钟前以42.069枚ETH价格成交，买方为Memeland背后Meme社区9GAG。memecoin.eth于4年前创建，2天前kaola.eth以4.2069枚ETH价格将其出售给mob.eth。过去两天，memecoin.eth翻了10倍。

预警：攻击者利用“create2”功能预先欺骗用户授予权限

据GoPlusEco发布的安全预警，攻击者利用“create2”功能预先计算将部署合约的地址，然后欺骗用户授予权限。由于这些空白地址可以绕过地址标记和安全公司的安全监控，一旦用户授予权限，攻击者就会向该地址部署合约，并将用户的资产转出。该攻击特点：

1、“create2”是一种部署方法，允许预测性创建合约地址，使攻击者能够在部署合约之前欺骗用户授予权限。

2、由于授权时合约尚未部署，因此攻击地址是一个空的EOA(外部拥有账户)地址，对于检测工具来说是不可见的，具有高度隐蔽性。建议从源头警惕网络钓鱼攻击，记住常用协议URL或使用浏览器书签管理官方网站至关重要，此外，请仔细检查签名期间授权的地址是否为空白(EOA)地址，因为这可能会带来重大风险。

Coincover与Utila合作开展加密资产管理

数字资产保护和保险提供商Coincover与加密运营平台Utila达成合作，合作提供了新的MPC(多方计算)解决方案，旨在简化机构对加密货币的访问。