相关新闻
Paxos Labs 推出稳定币交易平台 Amplify Transit
Paxos Labs 推出稳定币交易平台 Amplify Transit，使平台、协议和资金库能够以可预测的费用和锁定的汇率，在不同链上的主要稳定币之间进行转换。Paxos Labs 表示，自 2026 年 7 月 1 日上线以来，已在 Robinhood Chain 上完成了近 3000 万美元的资金转移。Transit 通过单一 API 集成，使平台能够在 USDC、USDG 和 PYUSD 之间进行转换。Transit 的设计与区块链无关，最初支持以太坊和 Robinhood Chain 之间的稳定币转移。Morpho、Jumper、Across 和 Arcus 等 Robinhood Chain 上协议也选择了 Amplify Transit 作为其集成方案。
Transit 攻击者已向 Tornado Cash 存入 832.9 枚 ETH，价值约 180 万美元
据 CertiK 监测，跨链聚合协议 Transit Finance 攻击者已向 Tornado Cash 存入 832.9 枚 ETH，价值约 180 万美元。
PeckShield：Transit Finance 疑似遭黑客攻击，损失约 188 万美元
据 PeckShield 监测，Transit Finance 疑似遭黑客攻击，损失约 188 万美元。被盗资金目前以 DAI 形式存放在「0x8a63」开头的地址中。更新：慢雾创始人余弦随后表示，Transit 此次被盗是其 2022 年安全事故的历史遗留问题所致，其波场早期发布的旧版本智能合约存在历史遗留问题。虽然该旧版本合约于 2022 年停止使用，但近期被攻击者利用。Transit 当前在运行的智能合约不受影响。Transit 表示，受影响用户将获得全额赔付，具体方案将通过官方渠道公布，并提醒用户警惕假冒官方消息，勿泄露私钥或助记词。
Klarna 以「稳定币 + 钱包」重构账户体系，为何所有 Fintech 最终都会走向这一组合？
对于拥有庞大用户基础的平台来说，稳定币不只是跨境支付工具，而是一条可以重塑收入结构与用户关系的基础金融轨道。
Transit Swap 集成 Alchemy Pay，扩展对 Google Pay 等选项支持
跨链 DEX 聚合器 Transit Swap 发推称，其 Transit Buy 已集成 Alchemy Pay，扩展对 Google Pay、Apple Pay 和更多无缝法定选项支持。官方表示，Alchemy Pay 的 Ramp 解决方案连接 fiat 和加密经济体，提供对 Web3 服务的直接访问。
Beosin：Transit Finance 遭遇攻击
据 Beosin 旗下 EagleEye 显示，Transit Finance 项目遭到攻击，Beosin 安全团队分析发现 Transit Finance 的 SwapRouter 中的 exactInputV3Swap 函数由于缺乏对 pool 输入合法校验，导致被攻击。以 0x93ae5...6de1081 交易为例，攻击者传入伪造的 pool 和 WBNB/BUSD 池子路径、从而在第一次兑换中控制了 actualAmountIn。导致 SwapRouter 将伪造的 actualAmountIn 作为在 WBNB/BUSD 池子中兑换的初始值，从而窃取了 SwapRouter 中的 BUSD。
Polygon Labs 工程师：Blast 合约由 5 个匿名新地址多签控制，不是 L2
Polygon Labs 开发者关系工程师 Jarrod Watts 表示，Blast 合约是一个由 3/5 多签控制的可升级合约，5 个地址均为匿名新地址，Blast 有可能通过多重签名来执行代码升级并立即窃取资金，虽然目前包括 Arbitrum 在内的许多其他 Layer 2 解决方案也具有相同的功能，但（目前的）Blast 不是 Layer 2，只是一个智能合约，它接受用户的资金，并将资金投入 Lido 等协议中。没有测试网，没有交易，没有桥，没有 rollup，也没有向以太坊发送交易数据。如果控制该合约的 3/5 多签将来没有「做正确的事」，用户将无法在任何时候提取存到 Blast 合约里的钱。 对此，慢雾创始人余弦表示，Blast 的合约确实如 Jarrod Watts 所说，是一个可升级合约，控制权属于一个 3/5 多签（不知道 5 个人分别是谁）且没有时间锁。如果要跑路，要么多签升级个恶意的逻辑合约，要么 enableTransition 设置个恶意的 mainnetBridge。Blast 目前除了发在以太坊上的合约，其他均为中心化 Web2 项目的裂变玩法，但有若干知名机构背书。
喜迎五周年 | 慢而有为，雾释冰融（文末有惊喜）
感谢所有与慢雾有故事的人！区块链安全，共同努力！
慢雾：LendHub 疑似被攻击，损失近 600 万美元
据慢雾区情报，Heco 生态跨链借贷平台 LendHub 疑似被攻击，主要黑客获利地址为 0x9d01..ab03。黑客于 1 月 12 日从 Tornado Cash 接收 100 ETH 后，将部分资金跨链到 Heco 链展开攻击后获利，后使用多个平台（如 Transit Swap、Multichain、Uniswap、Curve 和 Optimism Bridge）跨链或转换被盗资金。截至目前，黑客已分 11 笔转账 1100 ETH 至 Tornado Cash。被攻击的具体原因尚待分析。
科普 | 如何在 Web3 时代"捂紧"钱包？这些知识你不能错过
Not your keys, not your money
零时科技 ||《2022 年全球 Web3 行业安全研究报告》正式发布！
零时科技安全团队发布了《2022 年全球 Web3 行业安全研究报告》，回顾了 2022 年 Web3 行业全球政策，主要赛道所涵盖基本概念、安全事件、损失金额和攻击类型，并对典型安全事件进行了详细剖析，提出了安全预防方案和措施建议。
梦醒 2022，期盼 2023
数据分析、事件回顾、赛道梳理：迎接 2023。
MoveBit 完成 Transit Finance Aptos 聚合合约的安全审计
经过 5 个工作日的代码审查和分析，MoveBit （莫比安全）完成了对 Transit Finance Aptos 聚合合约的安全审计报告。
盘点 | 2022 年 10 月 Web3.0 领域发生超 40 起重大黑客攻击事件，平均损失接近千万美元
Web3.0 领域 10 月则共记录了 40 起大型攻击事件，平均损失为 724.5 万美元。
盘点 | 10 月区块链生态损失总金额约 9 亿 8104 万美元
10 月攻击类安全事件损失总金额约 9 亿 8104 万美元，约为 9 月损失金额的 5.97 倍。
黑客野蛮，项目方失守，10 月区块链生态损失总金额约 9 亿 8104 万美元
本月依旧有 60% 的攻击事件来自合约漏洞利用，建议项目上线前寻求专业的公司进行安全审计。
跨链 DEX 聚合器 Transit Swap 宣布重启，并推出安全赏金和安全基金
跨链 DEX 聚合器 Transit Swap 宣布正式重启，重启后，在合约层面上优化用户授权，取消单独模块管理用户授权；采用白名单机制，减少外部调用的权限；新合约完全开源，合约安全审计由慢雾科技完成。另外，Transit Finance 推出安全赏金，向发现 Transit Swap 安全漏洞的用户或开发人员提供最高 100 万美元的奖金。Transit Finance 还推出了安全基金 Transit Security Fund，将 Transit Swap 每月收入的 10% 注入安全基金，以此防范安全事件。10 月初，Token Pocket 旗下跨链交易聚合器 Transit Swap 遭到攻击，据慢雾统计，已知被盗损失总计超 2800 万美元。黑客事件中第四波攻击者（Hacker#4）窃取的约 24.6 万美元已全额退还。Hacker#2 和 Hacker#5 已经退还了部分被黑资产。之后，Token Pocket 已与攻击事件中最大的黑客达成共识，该黑客将保留 2500 枚 BNB（约 68.6 万美元）作为赏金，并退还 1 万枚 BNB（约 274.5 万美元）。
公链生态"吸金"七件套；比特币的新里程碑 | 区块客周刊
一周精华全览：热点动态、一周好文、项目追踪、投融资讯。
请重新认识欧易，他不只是一家交易所
前言 近日，跟朋友聊天，朋友问及欧易。笔者回应：后来听说品牌升级，更名为 OKX，更加注重国际...
元宇宙周刊丨 2022 Meta Connect 顺利举行；今年三季度国内元宇宙投融资总额达 228.4 亿元；AR 眼镜产业迎来爆发期
每周 5 分钟，一起探索元宇宙发生的大事件！