受攻擊事件影響，pETH和alETH出現較大幅度負溢價

7月31日消息，據Curve Finance頁面信息，受攻擊事件影響，pETH和alETH出現不同程度負溢價。其中alETH/ETH兌換比例為1：0.7742，pETH/ETH 兌換比例為1：0.4513。

注：pETH是一種由JPEG'd Protocol發行的ETH衍生資產。alETH是Alchemix協議中一種價格錨定ETH的合成資產。

安全團隊：BSC上的ORT)項?遭受攻擊:1月17日消息，據Fairyproof監測，BSC上的 OMNI Real Estate Token (ORT) 項?遭受攻擊，攻擊原因疑似為合約代碼有漏洞。

攻擊者地址為：0x9BbD94506398a1459F0Cd3B2638512627390255e，其中?個攻擊合約為

0x0eFfECA3dBCBcda4d5e4515829b0d42181700606，攻擊初始gas來源 FixedFloat熱錢包，攻擊者獲利超過236個BNB，價值約70705美元。

漏洞合約為項?的 StakingPool合約，在 _Check_reward 函數中，當 durations 為0時，條件判斷沒有覆蓋，會返回?個上次的全局變量值（預期外的值），造成獎勵計算錯誤。

攻擊者調?invest函數時， end_date 輸?為0，此時合約未驗證?戶輸?，因此合約可以繼續運?， duration[msg.sender] = 0 ,?在 _Check_reward 函數中也未驗證 durations 的值，并且在 _Check_reward 函數中使?了全局變量來參與計算，多重因素造成了?錯誤的獎勵值。[2023/1/17 11:15:57]

成都鏈安：whaleswap.finance項目遭受攻擊，至少損失5,946 個BUSD和5964個USDT:6月21日消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，whaleswap.finance項目遭受攻擊，成都鏈安技術團隊分析發現原因可能是因為whaleswap.finance Pair合約的K值校驗存在問題。每當用戶在進行交換時，K值校驗中傳入的參數量級存在問題，造成K值校驗失效。攻擊者先通過閃電貸借一筆BSC-USD，之后歸還閃電貸時K值校驗參數量級為10000^4。而K值校驗時采取的參數校驗量級為10000^2，導致K校驗失效。[2022/6/21 4:41:57]

THORChain稱遭受攻擊損失4000枚ETH，將在數周內補償受損用戶:去中心化跨鏈交易協議THORChain（RUNE）在電報群稱該協議遭受攻擊，損失約4000枚ETH，價值約765萬美元。在開發人員調查漏洞的嚴重程度以及如何修復漏洞期間，該網絡已經停止運行。更詳細的評估和修復步驟將很快公布，受損用戶將在未來幾周內得到補償。THORChain團隊稱，treasury擁有足夠資金來償付被盜資金，但正在尋求攻擊者與團隊聯系，討論返還資金以獲得相應的漏洞賞金[2021/7/16 0:56:24]