CertiK Alert：攻擊者利用反射機制在dex上創建了不平衡狀態

金色財經報道，CertiK Alert在X平臺表示，目前有一系列針對被遺棄的通脹代幣合約的閃貸攻擊。攻擊者利用反射機制在dex上創建了不平衡狀態，并在5筆交易中獲得了約8ETH（約2.4萬美元）。

其它快訊：

CertiK：2023年Web3安全事件造成損失約18.4億美元:金色財經報道，據CertiK在社交媒體上表示，2023年Web3發生安全事件為751起，造成損失約18.4億美元，較2022年下降51%。其中，2023年私鑰泄漏類事件總損失超過8.8億美元，為各類事件中最高；以太坊上的安全事件總損失金額為6.86億美元，為各鏈中最高；此外，35起跨鏈安全事件造成近8億美元的巨大損失，提示互操作性漏洞需要重點關注。[2024/1/3 19:52:17]

加密貨幣研究員Laurence Day稱贊Balancer對漏洞披露情況的處理:金色財經報道，加密貨幣研究員Laurence Day稱贊Balancer對漏洞披露情況的處理，稱其為“關鍵漏洞披露做得很好的完美例子”。Balancer似乎已經安全地躲過了一次嚴重的黑客攻擊。

昨天，Balancer宣布，他們收到了一份重要的“影響多個V2礦池的漏洞報告”，并敦促用戶立即從“受影響的流動性提供商(LP)”處提取資金。根據Balancer的Github頁面，以太坊、Polygon、Arbitrum、Polygon、Avalanche、Gnosis、Fantom和zkEVM中八個區塊鏈的多個礦池都受到了該漏洞的影響。該團隊表示，當時該協議總鎖定價值1170萬美元的1.4%面臨風險。

今天早上，Balancer Labs表示，“最初被認為有漏洞的流動性中有97%現在是安全的。”但補充說，約560萬美元仍面臨風險，該團隊鎖定了對易受攻擊池的訪問。LP提取資金的唯一方法是通過專用界面，被建議使用臨時用戶界面“盡快撤出”。[2023/8/23 18:18:00]

CertiK：假冒的X.AI代幣項目大量流動性已被移除:金色財經報道，據CertiK官方推特發布消息稱，假冒的X.AI代幣項目大量流動性已被移除。部署者通過移除流動性獲取約1.2萬美元。請勿將X.AI與其他同名項目混淆。[2023/8/7 21:29:22]