KyberSwap攻击者目前已与联系团队进行谈判

金色财经报道，Coinbase首席法律官Paul Grewal表示，前总统特朗普的竞选团队在接受加密货币方面表现得更为明确，但哈里斯的竞选团队已经伸出援手并表达了兴趣。在接受Sonali Basak和Michael Regan采访时，Grewal 表示，无论选举结果如何，我们都会看到一个支持加密货币的国会。

金色财经报道，链上侦探ZachXBT在X平台发文表示，Munchables团队雇佣的四名不同的开发人员与漏洞利用者有关联，他们很可能是同一个人，他们： ·相互推荐工作； ·定期向相同的两个交易所存款地址转账； ·为彼此的钱包充值。

3月23日消息，Euler Finance 攻击者在最新发给 Euler 团队的一笔交易中备注了自己的 Proton 邮箱联系地址。 注，Proton 邮箱是一个端到端的加密电子邮件服务，由在欧洲核子研究中心（CERN）研究设施工作过的科学家于 2013 年在瑞士日内瓦创立。

11月11日消息，据慢雾安全团队情报，2022 年 11 月 11 日，ETH 链上的 DFX Finance 项目遭到攻击，攻击者获利约 231,138 美元。慢雾安全团队以简讯形式分享如下： 1. 攻击者首先调用了名为 Curve 的合约中的 viewDeposit 函数来查看合约中的存款情况，之后根据返回的存款情况来构造合适的闪电贷需要借出的钱 2. 紧接着继续 Curve 合约的 flash 函数进行闪电贷，因为该函数未做重入锁保护，导致攻击者利用闪电贷中的 flashCallback 函数回调了合约的 deposit 函数进行存款 3. 存款函数外部调用了 ProportionalLiquidity 合约的 proportionalDeposit 函数，在该函数中会将第二步中借来的资金转移回 Curve 合约里，并且为攻击合约进行存款的记账，并且为攻击合约铸造存款凭证 4. 由于利用重入了存款函数来将资金转移回 Curve 合约中，使得成功通过了闪电贷还款的余额检查 5. 最后调用 withdraw 函数进行取款，取款时会根据第三步存款时对攻击合约记账燃烧掉存款凭证，并以此成功取出约 2,283,092,402 枚的 XIDR 代币和 99,866 枚 USDC 代币获利 此次攻击的主要原因在于 Curve 合约闪电贷函数并未做重入保护，导致攻击重入了存款函数进行转账代币来通过闪电贷还款的余额判断，由于存款时有记账所以攻击者可以成功提款获利。

金色财经报道，Ronin发布更新称，在接到白帽黑客的通知后，发现了 Ronin 桥的潜在漏洞。经过验证，团队在首次链上动作约 40 分钟后暂停了桥的操作。此次攻击者提取了约 4000 个 ETH 和 200 万 USDC，价值约 1200 万美元。这一提取金额正好是单笔交易中可提取的最大额度，显示出桥的提取限制在此次事件中发挥了关键作用，有效防止了更大规模的损失。 Ronin 团队表示，今天的桥升级在治理过程中引入了一个问题，导致系统误解了提取资金所需的桥操作员投票门槛。团队正在努力解决这一根本原因，计划在进行严格审计后重新进行投票，以确保桥的安全性。目前，Ronin 正在与攻击者进行谈判，攻击者似乎是以白帽黑客身份行事，并表现出善意。无论谈判结果如何，所有用户的资金都是安全的，任何短缺将在桥重新开放时进行补充。 团队还表示，下周将发布事后分析，详细阐述此次事件的技术细节及未来的防范措施。

3月21日消息，Euler Finance 攻击者于今日凌晨发给 Euler 的一笔交易中备注，我们希望让所有受影响的人都能轻松应对。无意保留不属于我们的东西。设置安全通信。让我们达成协议。之后，Euler Finance 在链上回应称，已收到消息， 让我们通过 Euler Deployer 地址和您 EOA 在 blockscan 私下交谈，或者您选择的任何其他渠道。