网址：https://www.rude.world
慢雾：Rubic协议错将USDC添至Router白名单，导致已授权合约用户USDC遭窃取:12月25日消息，据慢雾安全团队情报，Rubic跨链聚合器项目遭到攻击，导致用户账户中的USDC被窃取。慢雾安全团队分享如下：1. Rubic是一个DEX跨链聚合器，用户可以通过RubicProxy合约中的routerCallNative函数进行Native Token兑换。在进行兑换前，会先检查用户传入的所需调用的目标 Router是否在协议的白名单中。
2. 经过白名单检查后才会对用户传入的目标Router进行调用，调用数据也由用户外部传入。
3. 不幸的是USDC也被添加到Rubic协议的Router白名单中，因此任意用户都可以通过RubicProxy合约任意调用USDC。
4. 恶意用户利用此问题通过routerCallNative函数调用USDC合约将已授权给RubicProxy合约的用户的USDC通过transferFrom接口转移至恶意用户账户中。
此次攻击的根本原因在于Rubic协议错误的将USDC添加进Router白名单中，导致已授权给RubicProxy合约的用户的USDC被窃取。[2022/12/26 22:07:00]
加密，宏观经济学，还有娱乐精神。
怀俄明州银行专员担任Fortress Trust Company CEO:金色财经报道，Fortress Blockchain Technologies今天透露，怀俄明州银行部门的州银行专员AlbertForkner已经加入Fortress信托公司，担任首席执行官(CEO)。他领导着为Fortress Web3 B2B基础设施生态系统供电的监管实体。Fortress提供了一套api驱动的B2B金融、监管和技术解决方案，用于NFT和加密技术创新者。由于Web3的倡议，这些开拓者正在改变世界，他们迫切需要一个可信的基础来建立他们的业务。Forkner拥有超过20年的银行监管经验，并大量参与了特殊目的存款机构(SPDI)银行章程，这是首个针对数字资产的此类框架。（cryptonews）[2022/6/8 4:09:42]
RUDE 实验室可提供全方位服务的加密艺术家制作机构，正在通过众包的方式，激发艺术创作的不同方式，探索新兴平台与协议。
Apron Network将集成Crust Network分布式存储协议:3月16日，波卡生态去中心化存储项目Crust Network发文宣布，已与波卡生态去中心化基础设施平台Apron Network合作。Apron Network将集成Crust Network分布式存储协议，允许开发者在Apron网络平台上直接使用Crust去中心化存储网络。[2021/3/16 18:49:08]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。