weth

ChainCatcher 消息，Curve 创始人 Michael Egorov 创立的自动做市协议 Yield Basis 宣布推出无许可 propAMM，拟升级其在 Curve 上的流动性机制。该设计将市场感知定价与动态手续费结合，目标是提高交易量、减少套利损耗并改善流动性提供者回报。根据其对过去 18 个月的模拟，Yield Basis 的 WETH 仓位在新设计下以 ETH 计价年化增长 8.5%，现有参数下为 3.6%。官方表示，WETH 流动性提供者无需额外操作，新设计将直接作用于其所在资金池。将资金池价格拉回市场价格的小额交易手续费为 0.50%，任何人都可以提交价格或存入资金，相关代码公开。WETH 池将率先部署，比特币相关资金池将在 WETH 池成功部署后跟进。根据公告，资金池将按套利者从交易中获得的利润收费，并保留最低手续费之上约三分之二的利润。新设计单笔收费更低，模拟交易量接近现有水平的三倍，所需捐赠约为目前的四分之一。Yield Basis DAO 拥有该策略，Curve 紧急 DAO 可在紧急情况下关闭，Curve 资金池合约本身不变。Curve DAO 投票 1508 将策略接入 WETH 池并设定预留利润比例，Yield Basis 投票 60 将 LevAMM 手续费设为 1.5%（目前为 1.3%），捐赠率约为池价值每年 1.2%（目前约为 5%）。上述模拟仅包含套利兑换，不含普通交易与清算。

ChainCatcher 消息，Initia 在 X 平台发帖称，攻击者于 10 月 23 日 22:59（UTC+8）利用 Initia MoveVM 脚本缓存漏洞绕过安全检查，伪造 MoveVM 状态，为自己记入无实际支撑的 WETH、iUSD 和 USDC，相关代币总供应量未发生变化；INIT 未被增发，总供应量不受影响。网络暂停前，攻击者已转出约 270 万美元资产，包括通过 LayerZero 转出的 105 枚 WETH 和约 140 万枚 AUSD0，以及通过 Noble 和 CCTP 转出的约 108 万枚 USDC，随后兑换为 1135.52 枚 ETH，目前存放于以太坊地址 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。Initia 表示，安全修复预计将在数天内完成并通过审计，资产追回工作正与安全合作伙伴推进，L1 及 Rollup 仍处于暂停状态，后续将发布完整事后复盘报告。

ChainCatcher 消息，据 Unchained 报道，以太坊流动性质押协议 Swell 已暂停 swETH 和 rswETH 的充值及提现服务，待修正两种代币的净资产价值（NAV）及兑换汇率后再恢复。 目前，项目方尚未公布具体恢复时间，并表示用户资金安全。

ChainCatcher 消息，据安全研究员 Spreek (@spreekaway) 披露，Swell DAO 旗下 swETH 和 rswETH 的管理密钥疑似遭到泄露，攻击者正以每小时最多 1% 的幅度抬高无资产支撑的 NAV（净资产值）。目前已监测到 4 个恶意升级合约被部署，尚未通过多签排队执行，若执行可能盗取约 2,500 枚 ETH。另据 ADL (@ADLXBT) 分析，管理密钥控制代理管理员权限，一旦被攻击者掌控，即可将 swETH/rswETH 代理指向恶意实现合约，触发铸造或提取功能，在没有资产支撑的情况下推高 NAV。Spreek 称，此次事件是否与 Railway 平台有关尚属推测，目前仅是时间上的巧合，暂无确凿证据。

ChainCatcher 消息，Arcus 是 dYdX 团队与 Robinhood Crypto 合作在 Robinhood Chain 上构建的去中心化交易所，同时提供代币化股票与永续合约交易。该平台宣布扩展多资产抵押功能，新增股票代币与 WETH 作为永续合约的抵押品，用户可在不出售现货持仓的情况下为杠杆头寸提供保证金。此前 Arcus 已推出多资产抵押功能，允许符合条件的股票代币通过 USDG 贷款为永续合约头寸提供担保，首批支持的抵押品包括 SPY、QQQ 与 MAG7 股票代币，初始贷款价值比为 50%。此次新增 WETH 进一步扩大了可用抵押资产范围。Arcus 表示，自上线 Robinhood Chain 以来累计交易量已超过 20 亿美元，日均交易量超过 1 亿美元，永续合约等待名单用户超过 8.5 万。该平台目前提供约 200 个代币化股票市场，永续合约最高支持 50 倍杠杆，且不面向美国、英国、加拿大等受限地区用户开放。

ChainCatcher 消息，据 Defimon Alerts 监测，某由 Tornado Cash 注资的新地址于 10 月 6 日提取了某休眠 MakerDAO ETH-A 清算机器人代理中的 200 枚 WETH，损失约 53.8 万美元。 该可升级代理曾在 2020 年赢得四场 ETH-A 清算拍卖（第 1457 至 1460 号，各 50 枚 WETH），但未调用 deal（），抵押品留在 Flipper 中。 实现合约的提取函数未受 ds-auth 保护，任意调用者都可触发：先对上述旧拍卖调用 deal（），再经 Vat.flux 将抵押品划到 keeper，随后 GemJoin.exit 把 200 枚 WETH 转到调用者指定地址并解包为 ETH。MakerDAO 核心合约按设计运行，漏洞在于第三方机器人未加权限的退出函数。

ChainCatcher 消息，据 Quit 监测，Payment Processor V2（PPV2）漏洞攻击仍在持续。即使用户未在事件中受到影响，只要尚未撤销相关授权，资产仍可能面临风险，建议立即撤销授权。约 1 小时前，某地址在接受报价并收到资金后的下一个区块内损失 0.15246 枚 WETH。攻击者将其中 99% 作为小费支付给 Titan Builder，仅保留约 0.0015 枚 ETH，几乎无法通过抢先交易救回资金。Quit 建议，OpenSea 可在用户接受报价前检查其是否仍存在风险授权，并要求用户先行撤销；转移 NFT 时，也应检查接收地址是否留有相关授权。

ChainCatcher 消息，托管式跨链桥 Long 发布 9 月 14 日 WETH 黑客事件事后报告。当日 07:07 UTC，该桥从 Robinhood Chain 金库向攻击者地址支付 46.7928 WETH（约 11.8 万美元）。无用户资金损失，金库已从平台收入全额补足，桥已重建加固并持续运行。恢复期间部分订单延迟数小时。 桥的 keeper 通过 RPC 读取 Arc 上的销毁事件以释放资产。当时官方主网端点未上线，依赖公共 RPC。备份端点超额后，主端点在短窗口内向 keeper 提供伪造提款事件日志，这些事件在 Arc 上并不存在。keeper 当时防护针对重放与重复支付，未质疑数据源，遂释放该笔 WETH。同期另三笔伪造提款在链上全部回退。伪造事件经 RPC 通道进入，合约、密钥与金库未被突破。

ChainCatcher 消息，据 Onchain Lens 监测，某沉睡近两年的加密货币巨鲸近日重新活跃，从去中心化借贷协议 Morpho 和 Spark 借入 8.164 万枚 WETH，价值约 1.536 亿美元，用于执行套利交易。 然而，这笔大额交易并未带来可观收益。据链上数据显示，该套利操作仅产生 1.88 美元收入，支付 1.53 美元手续费，最终净利润仅为 0.36 美元。

ChainCatcher 消息，慢雾安全团队发布警报，一个未验证合约因选择器 0x42be3129 暴露不受限制的低级调用漏洞，缺乏访问控制和目标数据验证，导致约 16.6 枚 WETH 被盗。 攻击者利用合约现有 ERC20 授权额度，绕过所有者检查执行未经授权的 transferFrom 操作。

ChainCatcher 消息，据 Onchain Lens 监测，过去 24 小时，某巨鲸花费 850 枚 WETH 买入 57.29 万枚 LIT，价值 152 万美元。截至目前，该巨鲸已累计花费 303 万美元买入 135.8 万枚 LIT，平均价格为 2.23 美元。

ChainCatcher 消息，据 PeckShieldAlert 监测，MEV 机器人 JaredFromSubway 的攻击者窃取了 1,474.58 WETH、287 万 USDC 以及 200 万 USDT。攻击者将窃取的资金兑换为 4,400 ETH，并已将 1,000 ETH 存入 TornadoCash。此前消息，MEV 机器人 JaredFromSubway 遭攻击，约 750 万美元资产被盗。

ChainCatcher 消息，据链上分析师监测，以太坊知名 MEV 机器人 JaredFromSubway 遭受攻击，损失约 750 万美元。攻击者通过构造虚假的 MEV 套利路径，诱导机器人自动生成代币授权，并在授权未被撤销的情况下，利用开放授权从机器人合约中转移 WETH、USDC 及 USDT，资金最终流向攻击者钱包地址。分析指出，此次攻击并非传统钓鱼或智能合约漏洞，而是针对机器人自动化执行机制的定向利用。

ChainCatcher 消息，据链上分析师 Ai 姨监测，ETH 波段巨鲸 nemorino.eth 时隔 12 天开启 1,071 万美元 ETH 波段。其在 11 小时前通过 Cowswap 以均价 1,690.7 美元买入 6,328.6 枚 WETH，已向 Aave 存入其中 2,000 枚。5 月 28 日结束的上一轮 ETH 波段中，其亏损 48 万美元。

ChainCatcher 消息，据链上分析师 @ai_9684xtpa 监测，某巨鲸 7 小时前将 775.56 枚 WBTC（4,713 万美元）换仓为 29,920.09 枚 WETH，均价 1,575 美元。

ChainCatcher 消息，据 SlowMist 监测，ONTR 代币合约因 onlyOwner 修饰符存在访问控制漏洞，导致损失 49.4801 枚 WETH，价值约 9.8 万美元。攻击者 (0xe806...b760) 利用该漏洞，在 owner 为 address(0) 时通过权限检查，调用 transferOwnership() 将攻击者合约设为 owner，随后调用 desertJasper() 将隐藏余额加入队列，再调用 glenFlash() 执行 ashBud()，直接增加地址余额 1e30 基本单位而未增加 totalSupply。攻击者将膨胀代币转移至 PancakePair (0xd46d...83fd)，通过 swap() 兑换为 WETH。

ChainCatcher 消息，Aave 创始人 Stani Kulechov 在 X 平台发文称，rsETH 技术恢复计划的下一步已完成，所有受影响网络的 WETH 贷款价值比（LTV）已恢复至事件前水平。用户现在可以再次在 Aave 上以 WETH 为抵押进行借贷，包括通过抵押品和债务互换。 根据 Aave 公告，此次恢复涉及 Aave V3 Ethereum Core、Ethereum Prime、Arbitrum、Base、Mantle 与 Linea 等网络部署。

ChainCatcher 消息，据 PeckShield 监测，某用户因早前授权一个未验证合约而损失 Alchemix 的 Yearn yvVault 头寸 yvWETH，价值约 100 万美元。该未验证合约创建于 10 天前，存在漏洞可被利用执行任意调用。

ChainCatcher 消息，Aave 生态贡献组织 Aave Chan Initiative（ACI）创始人 Marc Zeller 发文表示，与其发起捐款，不如采取以下方案： 建立一个存款金库（Vault），命名为“DeFi United ETH”；将 Aave 的 wETH 收入转入该金库，年化收益上限设为 5%；将金库存款凭证代币化并可交易，命名为“AaveETH”；通过利息与本金逐步偿还缺口。 他建议允许用户存入资金，并将金库容量设为最坏情况下的缺口规模。Zeller 表示，如果当时采用该方案，可能早在上周六就已募集到足够资金。他认为 Aave 本身拥有充足收入，Aave DAO 与 Labs 各自也拥有数亿美元规模的资金储备，最终可以解决问题，从而避免市场恐慌。他补充称，自己也会将大部分 ETH 存入该金库。