OlympusDAO與Immunefi合作推出漏洞賞金計劃

1月6日消息，OlympusDAO與Web3漏洞賞金平臺Immunefi合作推出漏洞賞金計劃，旨在防止其Treasury、用戶和債券基金的損失，并愿意為那些提供幫助的人提供高達330萬美元的獎勵。（Decrypt）

Polygon聯創Sandeep Nailwal啟動Web3獎學金計劃:5月15日消息，Polygon聯合創始人Sandeep Nailwal和他幫助創立的風險投資公司 Symbolic Capital 周一宣布推出新的 Nailwal 獎學金，為早期建設者提供從 Web2 到 Web3 的飛躍的財務支持。Nailwal 承諾將自己的錢捐給每年選出的 10 名builders，總金額為 500,000 美元。該獎學金側重于個人而非團隊。[2023/5/16 15:04:49]

多鏈AMM Swim Protocol宣布支持Avalanche、Polygon:金色財經消息，多鏈AMM Swim Protocol宣布支持Avalanche和Polygon，此前已支持Solana、以太坊和BNB Chain。據了解，Swim Protocol是一個專為原生資產打造的多鏈AMM，旨在使跨鏈橋接變得更加容易。

此前3月消息，Swim Protocol完成400萬美元融資，由Pantera Capital領投，FTX、Alameda Research、Coinbase Ventures、Solana Ventures、Jump Capital、Social Capital、IOSG Ventures、Rok Capital、GBV Capital、Mantis VC、Panony等參投。[2022/5/21 3:31:31]

安全公司：年度最大DeFi黑客事件Poly Network遭受攻擊源頭已找到:對于跨鏈互操作協議Poly Network遭受攻擊事件，成都鏈安技術團隊經過深度分析已找到攻擊的源頭。該筆交易對應的跨鏈交易由本體鏈上f771ba開頭的這筆交易發出，并定位到本體鏈上AM2W2L開頭的攻擊者地址。攻擊者在ONT鏈上進行攻擊嘗試發現有效后，通過這筆f771ba開頭的地址交易批量向多個鏈發起更改Keeper的跨鏈消息，然后BSC鏈的relayer 0xa0872c79開頭地址率先處理了該筆跨鏈交易，并將keeper設置為攻擊者指定的以0xa87開頭的地址。

接著Ethereum、Polygon兩條鏈上攻擊者重放了BSC鏈的 relayer所使用的有效簽名。Keeper地址更改為自己的地址后，攻擊者使用自己可控的Keeper發起了提幣交易，轉移了跨鏈池中的資產。此處攻擊成功表明PolyNetwork在對跨鏈交易事件的驗證存在缺陷，導致了惡意的跨鏈消息被接收并在對應的鏈上進行了跨鏈消息所指定的操作。[2021/8/11 1:49:10]