RAB:Debank錢包Rabby Swap合約存在外部調用風險，用戶需盡快取消授權

DeBank插件錢包Rabby發推稱，其RabbySwap智能合約存在漏洞，請使用過它的用戶盡快撤銷所有鏈上的RabbySwap批準。目前團隊正在解決問題。對于那些沒有使用過RabbySwap的人來說，錢包是安全且不受影響的。

DeBank開發的插件錢包Rabby新增DEX比價功能:3月10日消息，由 DeBank 開發的專為 DeFi 用戶設計的插件錢包 Rabby 發布更新，新版本可在 Uniswap 交易頁面上直接比較該交易對在其他 DEX 上的價格，以幫助用戶在交易時發現最佳的交易價格。[2022/3/10 13:48:59]

此前據Supremacy安全團隊稱，DeBank錢包Rabby的SwapRouter疑似存在一個漏洞，可任意轉移用戶資產，建議盡快取消對Rabby的授權。攻擊者地址為0xb687550842a24d7fbc6aad238fd7e0687ed59d55。

跨鏈協議 deBridge 完成550萬美元種子輪融資:金色財經報道，跨鏈協議 deBridge 在 ParaFi Capital 領投的種子輪融資中獲得 550 萬美元，參與本輪融資的還有 Animoca Brands、火幣風投、Lemniscap、Crypto.com Capital、MGNR、IOSG、Fundamental Labs 和 bitScale 等投資者。該項目團隊表示，為了實現不同協議之間更大的可擴展性和互連性，項目治理選舉出一個獨立的預言機網絡，并通過智能合約進行管理。[2021/9/7 23:07:29]

據慢霧安全團隊情報分析,RabbySwap合約被攻擊,其合約中代幣兌換函數直接通過OpenZeppelinAddresslibrary中的functionCallWithValue函數進行外部調用，而調用的目標合約以及調用數據都可由用戶傳入，但合約中并未對用戶傳入的參數進行檢查，導致了任意外部調用問題。攻擊者利用此問題竊取對此合約授權過的用戶的資金。

現場 | Kodebox CEO Gwangyeol Seo：以太坊處理速度仍沒有進步:金色財經現場報道，12月20日，Kodebox CEO Gwangyeol Seo在由金色財經主辦的金色沙龍韓國站現場進行演講時指出，以太坊在技術上有很多優勢，但是在處理速度上從去年一直到今年都沒有進步。他說，大型交易所之所以能夠進行快速的以太坊交易是因為在交易時其實根本沒有用以太坊的網絡，只是進行了映射而已。[2018/12/20]

截止目前，RabbySwap事件黑客已經獲利超19萬美元，資金暫時未進一步轉移。黑客地址的手續費來源是TornadoCash10BNB，使用工具有Multichain、ParaSwap、PancakeSwap、UniswapV3、TraderJoe。慢霧MistTrack將持續監控黑客地址并分析相關痕跡。

Tags：SWAPRABDEBEBANKSecretSwapRABBIT幣DEBBGenebank Token

非小號