DEB:Debank錢包Rabby Swap合約存在外部調用風險，用戶需盡快取消授權

DeBank插件錢包Rabby發推稱，其RabbySwap智能合約存在漏洞，請使用過它的用戶盡快撤銷所有鏈上的RabbySwap批準。目前團隊正在解決問題。對于那些沒有使用過RabbySwap的人來說，錢包是安全且不受影響的。

DeBank：因WalletConnect團隊最近關閉v1中繼服務需盡快升級新版APP:金色財經報道，加密投資組合跟蹤應用DeBank在社交媒體提醒用戶，由于WalletConnect團隊最近關閉了其官方v1中繼服務，使用舊版本DeBank應用程序的用戶會導致錢包連接問題，需要盡快升級至DeBank App最新版本（V1.3.16）。此外，DeBank還宣布DeBank Layer2注冊用戶量已突破 10 萬，截至目前其平臺已支持 57 個區塊鏈和超過 3300 個協議。[2023/7/3 22:14:53]

此前據Supremacy安全團隊稱，DeBank錢包Rabby的SwapRouter疑似存在一個漏洞，可任意轉移用戶資產，建議盡快取消對Rabby的授權。攻擊者地址為0xb687550842a24d7fbc6aad238fd7e0687ed59d55。

deBridge推出跨鏈交易所DLN Trade:6月15日消息，跨鏈互操作性協議deBridge推出跨鏈交易所DLN Trade，DLN Trade使用全球流動性引擎創建去中心化訂單簿，使一條鏈上的任何資產都可以直接與另一條鏈上的任何資產進行交易，而沒有流動性池的瓶頸和風險。DLN Trade沒有任何轉賬限制，允許用戶設置跨鏈限價訂單，并可隨時取消。DLN Trade目前支持Ethereum、Arbitrum、Polygon、Fantom、BNB Chain和Avalanche。[2023/6/15 21:40:24]

據慢霧安全團隊情報分析,RabbySwap合約被攻擊,其合約中代幣兌換函數直接通過OpenZeppelinAddresslibrary中的functionCallWithValue函數進行外部調用，而調用的目標合約以及調用數據都可由用戶傳入，但合約中并未對用戶傳入的參數進行檢查，導致了任意外部調用問題。攻擊者利用此問題竊取對此合約授權過的用戶的資金。

DeBank將推出面向機構與專業用戶的投資分析平臺Chyshen:9月27日消息，DeBank宣布將推出面向機構與專業用戶的投資分析平臺Chyshen，Chyshen是一款付費的投資分析平臺，基于對鏈上 DeFi 協議的數據分析為機構與專業用戶提供投資分析服務。目前該平臺已開啟內測名額預約。[2021/9/27 17:10:02]

截止目前，RabbySwap事件黑客已經獲利超19萬美元，資金暫時未進一步轉移。黑客地址的手續費來源是TornadoCash10BNB，使用工具有Multichain、ParaSwap、PancakeSwap、UniswapV3、TraderJoe。慢霧MistTrack將持續監控黑客地址并分析相關痕跡。

Tags：DEBBANDEBAANKDEBA幣lbank交易平臺排名worldtradebaselbank交易所官網

芝麻開門交易所下載