Raft：670万美元未受支持的R被铸造和出售，正制定恢复和补偿计划

7月22日消息，Minterest就近期发生的安全事件于X发布更新：7 月 14 日，Minterest 在 Mantle 上遭遇安全事件，以太坊和 Taiko 网络上的协议不受影响。团队正在积极解决这个问题，并采取措施加强平台安全性。该漏洞针对的是 USDY 代币智能合约，Minterest 上的其他代币市场智能合约没有受到影响。期间共计 140 万美元的 mETH 和 WETH 被盗。目前团队已采取以下措施： ·暂停平台运作； ·联系交易所标记钱包地址； ·与安全公司合作； ·尝试与攻击者取得联系； ·在 Arkham 上发布赏金任务； ·进行安全审计。 接下来的计划包括： ·USDY 持有者：合约状态已被修正为攻击前条件； ·遭清算用户：将返还攻击过程中产生的清算费用； ·WETH/mETH 供应者：正在进行补救计划，包括追回资金的举措。 此前消息，Minterest遭闪电贷攻击损失140万美元。

金色财经报道，据PeckShield分析发现，抵押稳定币协议Raft的黑客攻击导致了约670万美元的无抵押稳定币R被铸造。分析表明，黑客利用一轮发行和捐赠的优势：（1）操纵抵押代币的rcbETH-c指数，借入/铸币670万美元R；（2）铸币额外的rcbETH-c，以便将捐赠完全赎回。

11月11日消息，稳定币协议Raft官方在社交媒体上发文表示，正在制定全面的恢复计划，并将在接下来的一周发布详细内容，以赔偿受到事件影响的用户。目前，Raft合约已经暂停，但所有稳定币R的铸造者都可以全额偿还以收回抵押。 同时，Raft官方表示，不建议进行R的投机性交易，因为流通中存在未经支持的R。未来计划中，Raft的当前版本将被淘汰，而Raft DAO将致力于推出全新且安全的版本。 此前消息，稳定币协议Raft于今晨遭受攻击，受损金额约330万美元。攻击者铸造了稳定币R，然后将其出售以耗尽自动做市商的流动性，同时从Raft中提取抵押品。由此导致稳定币R价格出现暴跌，从北京时间2:50价格开始脱锚，当日跌幅最高达86.59%。

8月7日消息，DeFi借贷协议Alchemix发布Curve池被盗更新，鉴于黑客归还所有被盗alETH / ETH，将不再采取进一步行动。目前正在进行全面的事后分析和恢复计划，并将在适当的时候公布。

11月13日消息，抵押稳定币协议 Raft 发布 11 月 11 日安全事件分析和恢复计划，Raft 正在与执法部门、中心化交易所和其他各方合作，以查明攻击者的身份，并且正在制定详细的恢复计划，以尽可能公平的方式补偿所有受该事件影响的用户。攻击主要原因是铸造份额代币时的精度计算问题，这使得利用者能够获得额外的份额代币。 金色财经此前报道，11 月 11 日 Raft 协议经历了一次复杂的安全事件，导致约 670 万美元未受支持的 R 被铸造。黑客随后出售了 R，影响了 R 的价格。

6月3日消息，Layer2 跨 Rollup 桥 Orbiter Finance 官方表示，对于钓鱼网站给各位用户带来损失我们深表歉意。目前我们正在努力收集数据，评估损失，并积极制定全面的赔偿计划。Orbiter Finance 官网上所有交易、服务、功能的安全性都未受到任何影响，并恳请用户在点击任何链接之前保持谨慎并仔细检查。 此前，Orbiter Finance 官方 Discord 于 6 月 1 日遭黑客攻击，黑客获取管理员权限后曾发布虚假钓鱼网站链接。