Velocore发布安全事件更新：将对受影响用户进行快照

Velocore 发布漏洞事件分析报告，表示该协议于 6 月 2 日遭遇安全漏洞，导致损失价值约 680 万美元的 ETH。此次漏洞的根本原因是 Balancer-style CPMM 池合约中的漏洞。该事件的主要原因是 ConstantProductPool 的“velocore__execute()”函数中的逻辑错误，已采取措施确保该漏洞无法再被利用。 平台目前正在积极调查追查黑客，同时尝试进行链上谈判，并请求各协议和交易平台合作调查攻击者的活动。还与安全合作伙伴和基金会保持密切沟通。 对于受影响的用户，平台已经在事件发生前拍摄了快照。一旦恢复运营，将实施适当的补偿计划，以解决用户遭受的损失。

7月24日消息，Velocore 发布安全事件更新，称将在可分配资金进一步减少之前清算 zkSyncEra 和 Linea 上的财库，以尽快弥补用户损失。 索赔将很快在主页上直接启用，请当心此类诈骗链接。如果今后通过继续调查追回被盗资金，目前的快照将用于追加分配。 此前消息，Velocore 于 6 月 2 日遭遇安全漏洞事件，导致损失价值约 680 万美元的 ETH。

金色财经报道，Linea于X平台发布Velocore事件更新更新，Linea指出当前网络安全，只影响第三方DApp。遭受攻击时因暂时无法联系上Velocore团队，暂停了排序器运行。 Linea强调，包括Linea在内的大多数L2仍然依赖于中心化技术操作，这些技术操作可以用来保护生态系统参与者。Linea的核心价值是无需许可、不受审查的环境，因此我们做出这个决定并非草率之举。

7月22日消息，Minterest就近期发生的安全事件于X发布更新：7 月 14 日，Minterest 在 Mantle 上遭遇安全事件，以太坊和 Taiko 网络上的协议不受影响。团队正在积极解决这个问题，并采取措施加强平台安全性。该漏洞针对的是 USDY 代币智能合约，Minterest 上的其他代币市场智能合约没有受到影响。期间共计 140 万美元的 mETH 和 WETH 被盗。目前团队已采取以下措施： ·暂停平台运作； ·联系交易所标记钱包地址； ·与安全公司合作； ·尝试与攻击者取得联系； ·在 Arkham 上发布赏金任务； ·进行安全审计。 接下来的计划包括： ·USDY 持有者：合约状态已被修正为攻击前条件； ·遭清算用户：将返还攻击过程中产生的清算费用； ·WETH/mETH 供应者：正在进行补救计划，包括追回资金的举措。 此前消息，Minterest遭闪电贷攻击损失140万美元。

6月19日消息，Velocore于X宣布上线面向ZKsync用户的ZK空投申领。官方表示将以100%的协议空投，加上10万枚开发者钱包空投分配，添加到初始赔偿池中。虽然这可能还不够，但当资金到位时，将继续向赔偿池注入。请以官方申领网站为准，当心诈骗。

11月6日消息，Exactly社区发布“将对被黑客攻击受影响的用户进行补偿”提案，以解决2023年8月18日发生的安全漏洞造成的财务损失问题。提案表示，将对117名受影响用户之间分发100万枚EXA代币。此分配包括： EXA代币总供应量的10%，约为社区指定的EXA代币供应总量的20%； 解锁：这些代币的解锁将于2024年6月开始，按照线性解锁计划持续48个月，与新的EXA代币解锁计划类似。 此外提案表示，受影响的用户将收到一个Sablier NFT，作为他们对分配的EXA代币索赔的凭证。 此前消息，Exactly Protocol表示，自协议遭受攻击以来已经过去了四周，已经给了攻击者足够的时间来做正确的事情，但未有沟通。因此Exactly Protocol表示，其已与美国国土安全部（DHS）取得联系，该部已指派一组特工负责案件。攻击者仍然可以返还资金，但需是100%，而不是90%。