Rari Fuse上Vesper Lend借貸池再次遭攻擊損失約100萬美元

12月31日消息，官方報道，Vesper Finance表示，在利率協議Fuse上推出的23號借貸池Vesper Lend beta再次遭遇攻擊。攻擊者操縱了一個預言機并耗盡了約100萬美元的DAI、ETH、WBTC和USDC的Beta測試借貸池。這不是對Vesper合約的攻擊，沒有VSP或VVSP受到威脅。Vesper已禁 Beta Vesper Lend Rari Pool #23中所有代幣的借貸，還將預言機從VUSD/USDC切換到 VUSD/ETH (Uni v3)。

此前消息，Rari Fuse上Vesper Lend借貸池遭攻擊，攻擊者獲利300萬美元。

NFT策展平臺JPG發布更新，新增Opensea和LooksRare等直接導入NFT功能:3月2日消息，NFT策展平臺JPG發布更新，新增內容包括：支持從Opensea、LooksRare、Zora和Rainbow等交易市場直接導入NFT功能、策展人編輯器添加博物館景觀布局功能和ZoraV3固定價格市場集成等。[2022/3/2 13:32:15]

分析：Rari Capital事件為首個跨鏈攻擊 兩次攻擊共損失1500萬美元:The Block研究分析師Igor Igamberdiev發推文稱：“Rari Capital因一個復雜的開發而損失了很多資金。然而，事情并不簡單，我們見證了第一個跨鏈攻擊。黑客通過從BSC的Value DeFi中竊取vSafe獲得攻擊Rari的資金。5346枚BNB(約合380萬美元)被盜，并被換成了1000枚ETH。攻擊者在BSC上的操作如下所示：1.在PancakeSwap上創建一個偽造的代幣和池，以便可以使用Alpaca Finance，并重復接下來的兩個步驟。2.與Alpaca Finance進行交互，其中在調用approve（）以獲取假代幣時，將調用有效負載，從而使攻擊者可以通過Codex農場使用VSafe來獲取vSafeWBNB。3.將vSafeWBNB轉換為WBNB。攻擊者對Rari的攻擊如下所示：1.在SushiSwap上創建假代幣和池，重復接下來的兩個步驟。2.與Alpha Homora的交互，其中也稱為有效負載，以便攻擊者可以在Rari ETH池合約中獲取ibETH。3.將ibETH轉換為Rari ETH池中的ETH，結果，29000枚ETH(約合1110萬美元)被盜，另外有17000枚ETH處于風險，之后Rari團隊采取行動。兩次攻擊的總利潤為1500萬美元的ETH。DeFi協議之間的互操作性變得越來越復雜，這開辟了新的攻擊媒介。這種攻擊在難度上與‘Pickle Evil Jar’相似，并且將來會變得更加頻繁。”

此前5月8日晚間消息，Rari Capital ETH池因與Alpha Finance集成存在漏洞被攻擊。[2021/5/9 21:39:27]

Gate.io將于今日中午12點開通RARI/USDT交易:據官方公告，Gate.io投票上幣第四十七期Rarible（RARI）投票上幣活動結束，本次活動參與人數為1723，共投出49,939,719票。票數超過1000萬票，符合上幣要求。按照規則，Gate.io已為用戶空投代幣獎勵，并將于10月14日（今日）12:00開通RARI/USDT交易和提現服務。詳情點擊原文鏈接。[2020/10/14]