致社區，MonoX被盜事件進展_ONO

昨晚，自動做市商協議MonoX疑遭閃電貸攻擊。官方社群人員反饋稱，攻擊者耗盡Polygon和Ethereum上的流動性池，獲利約3100萬美元。隨后，MonoX確認合約遭攻擊并展開調查。MonoX表示，2021年11月30日，Monox合約遭到黑客攻擊。黑客對Polygon及Etherum上的流動性池進行了攻擊并耗盡其鏈上資產。目前官方團隊已聯合合作伙伴與審計公司展開全面調查。團隊對本次事件的發生表示誠摯的歉意，團隊將隨時與Monox社區同步事件發展。MonoX表示，攻擊者利用兌換合約，推高MONO價格后，使用MONO購買池中的所有其他資產。此外，MonoX希望與黑客進行溝通。今日，MonoX發表社區公開信，具體內容如下：致Monox社群，此刻，我們懷著無比沉重的心情向您敘述該事件截止此刻的進展情況：在這過去的24小時，我們感到艱難、痛苦。無論如何致歉，亦或用任何的言語皆無法描述黑客攻擊事件發生后團隊的感受。在一年多前，懷著對于區塊鏈的熱情與對DeFi發展的寄望，我們開始搭建Monox，其使命是讓用戶和項目能夠更加容易得參與到DeFi當中。我們感謝一路走來，所有支持過我們的朋友、合作伙伴、投資者以及我們最熱愛的用戶社區。像昨天這樣的日子是極為可怕的，我們無法回避，且必須直面合約被攻擊導致所有用戶資產丟失的殘酷現實。我們的支持者將他們的信任放在了我們身上，放在了Monox之上，而昨天，我們卻讓他們失望了。對我們而言，安全性一直是重中之重之事。我們進行了為期三個月的測試網+Bug懸賞，并在推出前進行了3次審計。在這些審計中，任何被標記為高風險的問題都被立即解決。目前，我們正在繼續與我們的安全合作伙伴合作，以更好地了解事件的完整經過，并確保這種情況不會再次發生。自5月以來，我們一直在與一家安全公司合作，他們一直擔任我們的安全顧問。地址數量

比特幣未平倉合約持倉量創年度新高:金色財經報道，比特幣的未平倉合約（OI）代表尚未在特定時間關閉的衍生品合約，例如期貨和期權。據CoinGlass收集不同衍生品交易平臺上的OI，并將其匯總在一起，數據顯示，目前比特幣衍生品的未平倉合約總額已超過140億美元。比特幣OI最大的加密貨幣交易所是Binance，其份額遠低于50%（32%），但幾乎是CME的兩倍。CME（芝加哥商業交易所）僅占比特幣未平倉合約總量的18%。第三大是加密貨幣交易所Bybit，所占份額略小。值得注意的是，最近幾周比特幣的OI大幅上升。事實上，截至今年3月18日，這一數字一直在100億美元以上，但從6月16日開始大幅上升。然而，類似的事情在4月5日至14日之間已經發生過，但只增加到130億。要找到上一次超過140億美元的時間，需要追溯到2022年5月份，因此，目前的水平是2023年的最高水平。[2023/6/25 21:59:22]

首先，我們想快速得分析本次損失的資金以及錢包地址。本次事件中，共計406個以太鏈上及15,523個Polygon鏈上的地址受到黑客攻擊的影響。在這些地址中，有42個ETH和2,653個Polygon地址在不止一個池子里做LP。由于黑客攻擊，大約有3100萬美元的資金被盜取。黑客事件是如何發生的

Web3基礎設施公司Spatial Labs完成1000萬美元種子輪融資:金色財經報道，Web3基礎設施公司Spatial Labs完成1000萬美元種子輪融資，Blockchain Capital領投，Jay-Z旗下Marcy Venture參投。據悉，Spatial Labs是一家專注于改善元宇宙和商業的web3基礎設施公司。

此前報道，Spatial Labs于2022年11月30日完成400萬美元pre-seed輪融資。（TheBlock）[2023/1/27 11:31:32]

該漏洞是由一個智能合約的錯誤引起的，該錯誤允許出售和購買相同數量的代幣。在本次黑客事件中，漏洞導致交易發生的是我們的原生MONO代幣。當攻擊發生時，tokenIn與tokenOut相同，智能合約執行了交易。任何來自tokenIn和tokenOut交換的價格更新都是由智能合約獨立驗證的。由于tokenOut最后被驗證，這導致了MONO價格被大量拉高。黑客然后用高價的MONO來購買我們池子里的所有其他資產，并抽走了資金。攻擊是通過腳本完成的，且具有極高的組織。也有一些來自更廣泛的DeFi社區的報告。本著透明的精神，我們在這里提供更詳細的信息供你閱讀。-BlockSec團隊:https://twitter.com/BlockSecTeam/status/1465690478414761992-MuditGupta:https://twitter.com/Mudit__Gupta/status/1465726874974187524?s=20-Rekt：https://rekt.news/monox-rekt/我們在過去24小時內做了什么

MetaMask推出錢包資產組合視圖功能，可跨多個網絡與賬戶聚合資產信息:9月28日消息，加密錢包應用MetaMask宣布推出資產組合視圖功能，可以跨以太坊、BNB Chain、Polygon的7個網絡和跨多個地址聚合用戶錢包資產，并支持查看NFT、搜索和觀察代幣等功能。[2022/9/28 22:36:22]

-試圖通過在ETH主網上的交易提交信息，與攻擊者取得聯系，展開對話。-暫停智能合約的運行，并將實施一個修復方案，以接受更嚴格的測試。在想出一個適當的補償計劃后，我們將在我們的安全伙伴同意后恢復運行。-聯系大型交易所，監測并可能阻止與攻擊有關的任何錢包地址。-與我們的安全顧問合作，在識別黑客以及如何降低未來風險方面取得進展。-交叉審查Tornado現金錢包與同樣使用我們平臺的錢包的交互情況。-搜索任何由前端與我們的Dapp交互留下的元數據。-根據他們與我們產品的交互，詳細映射了可能被認為是"可疑“的錢包地址。例如，在攻擊之前移除大量的流動性。-正在對持有被盜資金的錢包進行監控。到目前為止，100個ETH已經從被盜資金中發送到Tornado現金錢包。其余的目前未有發生轉移。-此外，我們將提交一份正式的報告。如果我們的社區成員認為他們可以提供幫助，請在Discord或Telegram中與我們的團隊成員聯系。保險

永續協議Rage Trade上線Arbitrum Rinkeby測試網:7月8日消息，永續協議Rage Trade宣布上線Arbitrum Rinkeby測試網。公告表示，Rage Trade旨在解決當前同類協議存在的流動性激勵問題、虛假流動性造成的虛假交易量問題以及流動性提供者的回報率低的問題。

此外，Rage Trade的投資者包括CMS、Zee Prime、三箭資本和Robot Ventures等。[2022/7/8 2:00:36]

我們想提醒我們的用戶，我們從Tidal獲得了100萬美元的保險，我們正在努力分配當中。接下來的步驟

解決這個問題是我們思考的首要問題，最重要的是我們如何恢復我們社區的損失。在不久的將來，我們將完善推出補償計劃。不言而喻，在合約被徹底審計之前，我們不會考慮重新部署。我們知道社區再次信任我們需要時間，但團隊不會離開，我們計劃仍然搭建我們的產品，為DeFi的資本效率帶來變化。我們知道并接受這里的利害關系并努力做正確的事。這只是我們故事的開始。我們將繼續在MonoX上工作，并在安全方面加倍努力。想再次對我們的社區說非常感謝你的愛和支持。這是一個挫折，但我們比以往任何時候都更致力于為MonoX和DeFi空間共建一個光明的未來。

Tags：ONOMONMONONOXBiconomyGet Money TokenMononoke InuKnoxstertoken

AAVE