[Stader：攻击者利用NearX漏洞未抵押任何NEAR铸造2000万枚NearX，已暂停NearX合约操作]8月17日消息，质押平台Stader更新其NEAR质押解决方案NearX智能合约遭攻击事件，团队在发现问题后设法修复问题并保护大部分用户的资金，目前StaderDApp上质押的约250万枚NEAR是安全的，本次攻击损失主要与LPNEAR流动性有关。另外，团队已暂停对NearX合约的任何操作，正在与Halborn和BlockSec近一步调查问题和进行压力测试。具体攻击方式为：
一、Stader在NEAR上的智能合约存在与NearX铸币相关的漏洞，攻击者（gregoshes.near）利用这一点并通过将NearX循环转移到其自己的地址来铸造2000万枚NearX，但是没有抵押任何NEAR；
二、攻击者将铸造的NearX在RefFinance和JumboExchange的Near/NearX流动性池中兑换为NEAR，耗尽所有NEAR流动性；
三、团队暂停了NearX智能合约和NearX所有交易；
四、预计损失为16.5万NEAR，目前正在确定具体数字。
其它快讯：
BAYC：Instagram疑似被黑，请不要点击链接:4月25日消息，Bored Ape Yacht Club（BAYC）发推特称，其Instagram疑似被黑，并提醒用户不要点击链接，铸造任何东西，或将钱包与任何东西关联。[2022/4/25 14:48:14]
AstarNetwork（原Plasm）宣布获得Web3开放资助:波卡生态项目AstarNetwork（原Plasm）发推宣布获得Web3开放资助，以实施ZkPlonkpallet，从而方便Polkadot开发人员轻松地在Substrate上实施ZKPlonk。[2021/7/13 0:48:46]
WeStarter上线兑换项目黑洞协议BlackHole总参与金额超1.3亿美元:据官方消息，4月28日，WeStarter兑换项目黑洞协议BlackHole采用HT进行兑换，白名单池参与金额3万USDT，公开兑换池参与金额超1.3亿美金等值HT，超13082.02倍完成，扣除兑换金额后剩余的HT已可领回，黑洞协议BlackHole通证BLACK将于SGT4月29日21:00开放领取，届时请用户前往WeStarter即时领取。
黑洞协议BlackHole在WeStarter&MDEX的LBP正在进行中，用户可在WeStarter中进行交易。[2021/4/28 21:08:17]
郑重声明： Stader：攻击者利用NearX漏洞未抵押任何NEAR铸造2000万枚NearX，已暂停NearX合约操作版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。