Sifchain网络升级出现资产异常活动现已制定漏洞修复计划

10月25日消息，Web3音乐项目Melody合约于北京时间凌晨一点受到黑客攻击，代币SNS被盗，价格一度下跌35%。Melody团队宣布于北京时间凌晨两点修复漏洞，表示已经联合抹茶交易所冻结黑客资产，并于早上10点恢复提币功能。 SNS代币价格回升，目前报价0.09美元，24h涨幅为50%。

9月9日消息，零知识证明研发机构StarkWare发推称，其扩容引擎StarkEx V4.5被Vlad Bochok（Matter Labs工程师）和Ihor Barenblat指出存在漏洞，在运营者控制的条件下，该漏洞可使用户能够从一个冻结系统的Vault中双花。不过，目前该漏洞已被修复。

金色财经报道，NEAR Core 发布 1.31.1 版本 ，该版本修复了此前块结果根验证中的漏洞和总供应量验证中的漏洞。超过 2/3 的主网区块验证节点已于该版本发布之前部署了该版本中的相同补丁，从而保护主网免受与该漏洞相关的攻击。NEAR 建议所有尚未直接修补其节点的节点运营商立即更新。 此前 2 月 11 日，NEAR 中发现涉及块结果根验证的漏洞，作为预防措施，Rainbow Bridge被暂停，团队修复后，Rainbow Bridge于 2 月 13 日完全恢复，可以进行新的代币跨链，没有资金损失。

据官方公告，鱼池（F2Pool）宣布受到2022年12月18日阿里云香港地区云服务严重故障影响导致的矿池连接异常目前已基本修复。如果离线矿机无法正常接入f2pool，请尝试重启矿机。 此前鱼池表示 CFX、ZEN、ALEO、DCR 矿池发生连接异常，部分用户挖矿受到影响。

2月13日消息，推特用户Tedtheeast表示，DigiDaigaku上了超级碗，吸引了一批流量到NFT圈，同时也导致很多人被钓鱼链接盗NFT。如果被盗可以采取下列措施： 1. 首先确保是因为签名（signature）而不是授权（approval）导致的被盗，区别在于是否支付Gas费。可以在区块链浏览器检查。也可以在http://revoke.cash上取消任何看起来可疑的授权，同时http://revoke.cash也有针对浏览器的钱包插件，可以提示恶意网站。 2. 确保助记词没有泄露，如果是助记词泄露，那除了换钱包没有任何其他办法。 3. 因签名导致的NFT和ETH被盗，是一次性的。毕竟对于很多人来说，钱包不是随便说换就换的，通常除了NFT以外还有其他的DeF代币在stake或者还没unlock，还有其他链上的资产。 4. 对于已经被盗的资产，it is what it is，最重要的还是提高自身的安全意识，点任何链接/授权/签名之前，一定要仔细查看。 慢雾科技创始人余弦评论称，“听说DigiDaigaku超级碗活动这两天很火，好些人因为其中夹带的钓鱼信息给盗走了不少资产。一定要冷静，尤其是热闹的活动。简单分析了下，这波和之前怀疑‘朝鲜黑客’的那波没直接关系。但签名钓鱼手法上，各组织越来越卷，该有的手法都逐步会有，总有一款适合你……” 据此前报道，NFT项目DigiDaigaku母公司Limit Break称，将铸造限量Dragons NFT，并斥资650万美元在2月12日超级碗LVII上播放30秒的互动广告，届时将向限量观众发放免费的NFT。

金色财经报道，Arbitrum Developers发推称，WETH网关出现“exitNum”未正确递增问题，Arbitrum将对核心智能合约进行升级更新，包括在L2WethGateway中增加exitNum并在L1WethGateway中禁用“tradable exit”功能，还添加相关测试用例。 Arbitrum表示，带有重复“exitNum”的全部提现交易被执行完成后，将会重新激活L1WethGateway中的“tradable exit”功能。