weth

ChainCatcher 消息，据安全研究员 Spreek (@spreekaway) 披露，Swell DAO 旗下 swETH 和 rswETH 的管理密钥疑似遭到泄露，攻击者正以每小时最多 1% 的幅度抬高无资产支撑的 NAV（净资产值）。目前已监测到 4 个恶意升级合约被部署，尚未通过多签排队执行，若执行可能盗取约 2,500 枚 ETH。另据 ADL (@ADLXBT) 分析，管理密钥控制代理管理员权限，一旦被攻击者掌控，即可将 swETH/rswETH 代理指向恶意实现合约，触发铸造或提取功能，在没有资产支撑的情况下推高 NAV。Spreek 称，此次事件是否与 Railway 平台有关尚属推测，目前仅是时间上的巧合，暂无确凿证据。

ChainCatcher 消息，Arcus 是 dYdX 团队与 Robinhood Crypto 合作在 Robinhood Chain 上构建的去中心化交易所，同时提供代币化股票与永续合约交易。该平台宣布扩展多资产抵押功能，新增股票代币与 WETH 作为永续合约的抵押品，用户可在不出售现货持仓的情况下为杠杆头寸提供保证金。此前 Arcus 已推出多资产抵押功能，允许符合条件的股票代币通过 USDG 贷款为永续合约头寸提供担保，首批支持的抵押品包括 SPY、QQQ 与 MAG7 股票代币，初始贷款价值比为 50%。此次新增 WETH 进一步扩大了可用抵押资产范围。Arcus 表示，自上线 Robinhood Chain 以来累计交易量已超过 20 亿美元，日均交易量超过 1 亿美元，永续合约等待名单用户超过 8.5 万。该平台目前提供约 200 个代币化股票市场，永续合约最高支持 50 倍杠杆，且不面向美国、英国、加拿大等受限地区用户开放。

ChainCatcher 消息，据 Defimon Alerts 监测，某由 Tornado Cash 注资的新地址于 10 月 6 日提取了某休眠 MakerDAO ETH-A 清算机器人代理中的 200 枚 WETH，损失约 53.8 万美元。 该可升级代理曾在 2020 年赢得四场 ETH-A 清算拍卖（第 1457 至 1460 号，各 50 枚 WETH），但未调用 deal（），抵押品留在 Flipper 中。 实现合约的提取函数未受 ds-auth 保护，任意调用者都可触发：先对上述旧拍卖调用 deal（），再经 Vat.flux 将抵押品划到 keeper，随后 GemJoin.exit 把 200 枚 WETH 转到调用者指定地址并解包为 ETH。MakerDAO 核心合约按设计运行，漏洞在于第三方机器人未加权限的退出函数。

ChainCatcher 消息，据 Quit 监测，Payment Processor V2（PPV2）漏洞攻击仍在持续。即使用户未在事件中受到影响，只要尚未撤销相关授权，资产仍可能面临风险，建议立即撤销授权。约 1 小时前，某地址在接受报价并收到资金后的下一个区块内损失 0.15246 枚 WETH。攻击者将其中 99% 作为小费支付给 Titan Builder，仅保留约 0.0015 枚 ETH，几乎无法通过抢先交易救回资金。Quit 建议，OpenSea 可在用户接受报价前检查其是否仍存在风险授权，并要求用户先行撤销；转移 NFT 时，也应检查接收地址是否留有相关授权。

ChainCatcher 消息，托管式跨链桥 Long 发布 9 月 14 日 WETH 黑客事件事后报告。当日 07:07 UTC，该桥从 Robinhood Chain 金库向攻击者地址支付 46.7928 WETH（约 11.8 万美元）。无用户资金损失，金库已从平台收入全额补足，桥已重建加固并持续运行。恢复期间部分订单延迟数小时。 桥的 keeper 通过 RPC 读取 Arc 上的销毁事件以释放资产。当时官方主网端点未上线，依赖公共 RPC。备份端点超额后，主端点在短窗口内向 keeper 提供伪造提款事件日志，这些事件在 Arc 上并不存在。keeper 当时防护针对重放与重复支付，未质疑数据源，遂释放该笔 WETH。同期另三笔伪造提款在链上全部回退。伪造事件经 RPC 通道进入，合约、密钥与金库未被突破。

ChainCatcher 消息，据 Onchain Lens 监测，某沉睡近两年的加密货币巨鲸近日重新活跃，从去中心化借贷协议 Morpho 和 Spark 借入 8.164 万枚 WETH，价值约 1.536 亿美元，用于执行套利交易。 然而，这笔大额交易并未带来可观收益。据链上数据显示，该套利操作仅产生 1.88 美元收入，支付 1.53 美元手续费，最终净利润仅为 0.36 美元。

ChainCatcher 消息，慢雾安全团队发布警报，一个未验证合约因选择器 0x42be3129 暴露不受限制的低级调用漏洞，缺乏访问控制和目标数据验证，导致约 16.6 枚 WETH 被盗。 攻击者利用合约现有 ERC20 授权额度，绕过所有者检查执行未经授权的 transferFrom 操作。

ChainCatcher 消息，据 Onchain Lens 监测，过去 24 小时，某巨鲸花费 850 枚 WETH 买入 57.29 万枚 LIT，价值 152 万美元。截至目前，该巨鲸已累计花费 303 万美元买入 135.8 万枚 LIT，平均价格为 2.23 美元。

ChainCatcher 消息，据 PeckShieldAlert 监测，MEV 机器人 JaredFromSubway 的攻击者窃取了 1,474.58 WETH、287 万 USDC 以及 200 万 USDT。攻击者将窃取的资金兑换为 4,400 ETH，并已将 1,000 ETH 存入 TornadoCash。此前消息，MEV 机器人 JaredFromSubway 遭攻击，约 750 万美元资产被盗。

ChainCatcher 消息，据链上分析师监测，以太坊知名 MEV 机器人 JaredFromSubway 遭受攻击，损失约 750 万美元。攻击者通过构造虚假的 MEV 套利路径，诱导机器人自动生成代币授权，并在授权未被撤销的情况下，利用开放授权从机器人合约中转移 WETH、USDC 及 USDT，资金最终流向攻击者钱包地址。分析指出，此次攻击并非传统钓鱼或智能合约漏洞，而是针对机器人自动化执行机制的定向利用。

ChainCatcher 消息，据链上分析师 Ai 姨监测，ETH 波段巨鲸 nemorino.eth 时隔 12 天开启 1,071 万美元 ETH 波段。其在 11 小时前通过 Cowswap 以均价 1,690.7 美元买入 6,328.6 枚 WETH，已向 Aave 存入其中 2,000 枚。5 月 28 日结束的上一轮 ETH 波段中，其亏损 48 万美元。

ChainCatcher 消息，据链上分析师 @ai_9684xtpa 监测，某巨鲸 7 小时前将 775.56 枚 WBTC（4,713 万美元）换仓为 29,920.09 枚 WETH，均价 1,575 美元。

ChainCatcher 消息，据 SlowMist 监测，ONTR 代币合约因 onlyOwner 修饰符存在访问控制漏洞，导致损失 49.4801 枚 WETH，价值约 9.8 万美元。攻击者 (0xe806...b760) 利用该漏洞，在 owner 为 address(0) 时通过权限检查，调用 transferOwnership() 将攻击者合约设为 owner，随后调用 desertJasper() 将隐藏余额加入队列，再调用 glenFlash() 执行 ashBud()，直接增加地址余额 1e30 基本单位而未增加 totalSupply。攻击者将膨胀代币转移至 PancakePair (0xd46d...83fd)，通过 swap() 兑换为 WETH。

ChainCatcher 消息，Aave 创始人 Stani Kulechov 在 X 平台发文称，rsETH 技术恢复计划的下一步已完成，所有受影响网络的 WETH 贷款价值比（LTV）已恢复至事件前水平。用户现在可以再次在 Aave 上以 WETH 为抵押进行借贷，包括通过抵押品和债务互换。 根据 Aave 公告，此次恢复涉及 Aave V3 Ethereum Core、Ethereum Prime、Arbitrum、Base、Mantle 与 Linea 等网络部署。

ChainCatcher 消息，据 PeckShield 监测，某用户因早前授权一个未验证合约而损失 Alchemix 的 Yearn yvVault 头寸 yvWETH，价值约 100 万美元。该未验证合约创建于 10 天前，存在漏洞可被利用执行任意调用。

ChainCatcher 消息，Aave 生态贡献组织 Aave Chan Initiative（ACI）创始人 Marc Zeller 发文表示，与其发起捐款，不如采取以下方案： 建立一个存款金库（Vault），命名为“DeFi United ETH”；将 Aave 的 wETH 收入转入该金库，年化收益上限设为 5%；将金库存款凭证代币化并可交易，命名为“AaveETH”；通过利息与本金逐步偿还缺口。 他建议允许用户存入资金，并将金库容量设为最坏情况下的缺口规模。Zeller 表示，如果当时采用该方案，可能早在上周六就已募集到足够资金。他认为 Aave 本身拥有充足收入，Aave DAO 与 Labs 各自也拥有数亿美元规模的资金储备，最终可以解决问题，从而避免市场恐慌。他补充称，自己也会将大部分 ETH 存入该金库。

ChainCatcher 消息，Spark 策略主管 MonetSupply 在 X 平台发文表示，Aave 已决定解除 Ethereum Core WETH 市场冻结。在当前利率模型下，LST/LRT 持有者可通过 weETH 等资产执行高杠杆循环策略，利用 weETH 市价约 0.5% 折价及 Aave ETH 借款利率上限 5.15% 等条件，获取约 45% 年化收益空间。 目前 aEthWETH 市场利用率已达 100%，普通存款人和稳定币借款用户更难从 aWETH 退出或再融资。MonetSupply 指出，该决策在未解决 aEthWETH 流动性紧张的情况下，为套利者提供收益机会，削弱了普通用户的流动性与体验。

ChainCatcher 消息，Aave 在 X 平台更新 rsETH 事件进展称，以太坊 Core V3 市场上的 WETH 储备已解除冻结，用户可重新供应 WETH，但其贷款价值比（LTV）仍维持为 0。同时，以太坊 Prime、Arbitrum、Base、Mantle 及 Linea 网络上的 WETH 储备仍处于冻结状态。Aave 表示，相关服务提供方将继续推进后续处理并同步更新进展。