Tender.fi预言机配置错误导致一白帽仅存1枚GMX就借入159万美元资产

3月7日消息，Arbitrum 生态借贷协议 Tender.fi 疑似遭受攻击，官方在社交媒体上发文表示，目前正在调查该协议异常数量的借贷，已暂停所有借贷。 据 0xScope 研究员 Cobie 分析称，本次事件为白帽黑客所为，其留言表示 Tender.fi 的预言机配置有错误，试图与 Tender.fi 取得联系，目前初步预估有 160 万美元资金受到本次事件影响。

8月6日消息，跨链互操作性协议Nomad发推表示，迄今为止，已有86个钱包地址向Nomad恢复钱包返还价值3200万美元的资产。希望白帽继续返还资金至0x94a84433101a10aeda762968f6995c574d1bf154地址（ETH/ERC-20）。 昨日Nomad表示将为归还至少90%所盗资金的攻击者提供最高10%的奖励。此前据欧科云链OKLink分析报告显示，Nomad Bridge攻击事件共涉及1251个ETH地址、14个币种，涉案金额约1.9亿美元。

11月28日消息，加密借贷协议及稳定币MIN发行方Abracadabra透露，由于预言机故障导致价值1000万美元的加密资产面临风险，目前已向Sushi治理论坛提交一份“紧急提案”，要求Sushi团队提高cvxRenCrv和yvcrvstETH两个Bento金库抵押头寸利率，并称预言机故障会对持有 yvcrvstETH空头寸的用户构成威胁。 Abracadabra称，这两个代币均未在SushiSwap上使用，其中cvxRenCrv是专为Abracadabra制作的代币封装器，yvcrvstETH则是由收益聚合商Yearn Finance发行的计息代币，SushiSwap主厨Jared Gray已在Discord表示将提供协助并提高相关利率。（The Defiant）

金色财经报道，据派盾监测，有 1340 万美元已从白帽黑客地址返还至 Team Finance ，其中包括  548.7 个 ETH（ 86 万美元）给  FEG，76.5 万 个 DAI 和 1180 万个 TSUKA（62.6 万美元）给 Tsuka，约 500 个 DAI 和 74.6 万亿个 CAW （约 550 万美元）给 CAW，209 个 ETH（ 32.8 万美元）给 KNDX。 此前报道，Team Finance 团队管理资金在由 Uniswap v2 迁移至 v3 的过程中遭到黑客攻击，已确定的损失为 1450 万美元。目前团队已暂停 Team Finance 的所有活动，直到确定此漏洞已被修复。

金色财经报道，Solana 联合创始人Anatoly Yakovenko 在最新采访中解释了最近爆发的网络中断问题，他透露本次中断的一个原因是一个错误配置的验证器混淆了 Solana 网络，无法确定哪个分叉是正确的，最终导致网络停摆。Anatoly Yakovenko 强调，Solana 网络中断并不会将任何用户的资金或程序状态置于风险之中，因为 Solana 有 2,000 个不同的验证者和大约3,400 个不同的网络副本，因此如果发生严重故障，有大量备份可供选择。Anatoly Yakovenko 声称，“只要这些副本中的一个存活下来，就可以有效恢复整个网络。” 自 2020 年推出以来，Solana 区块链已经发生了五次重大中断，其中三次发生在 2022 年，每一次都是由于 Solana 代码或网络中的错误造成。Anatoly Yakovenko 认为，目前 Solana 的问题在很大程度上可以归结为人为错误，“这仍然是人类编写的软件，Solana 相当复杂”。（decrypt ）

8月4日消息，Nomad在推特上公布Nomad Bridge资金返还情况，总计1120万美元返还至官方地址，具体如下： -