Ronin：正与攻击者进行谈判，用户资金安全

3月21日消息，Euler Finance 攻击者于今日凌晨发给 Euler 的一笔交易中备注，我们希望让所有受影响的人都能轻松应对。无意保留不属于我们的东西。设置安全通信。让我们达成协议。之后，Euler Finance 在链上回应称，已收到消息， 让我们通过 Euler Deployer 地址和您 EOA 在 blockscan 私下交谈，或者您选择的任何其他渠道。

金色财经报道，Ronin 在 X 平台表示，部分用户遇到了钱包性能问题，并且无法正确查看钱包余额，目前工程师正在努力扩展服务器，预计这个问题最多能在 1-2 小时内得到完全解决，所有用户资金都是安全的。

金色财经报道，DWF Labs联合创始人Andrei Grachev在X平台表示：“我们正在与一些Meme币进行谈判，并愿意投入大量资金，让它们更快、更高效地发展。敬请期待，更多新消息即将发布。”

金色财经报道，Web3游戏平台Gala Games联合创始人推特发文称，平台遭黑客攻击，导致6亿枚GALA代币(2100万美元)未经授权销售和44亿美元代币被销毁。我们发现了漏洞，并在45分钟内删除了对GALA合约的未经授权访问。 值得注意的是，我们的GALA以太坊合约是安全的，并受到多重签名钱包的保护。 我们搞砸了内部控制，团队正在采取措施确保它不会再发生。我们相信已经找到了攻击者，目前我们正在与美国联邦调查局、美国司法部以及一些国际机构合作。

11月11日消息，据慢雾安全团队情报，2022 年 11 月 11 日，ETH 链上的 DFX Finance 项目遭到攻击，攻击者获利约 231,138 美元。慢雾安全团队以简讯形式分享如下： 1. 攻击者首先调用了名为 Curve 的合约中的 viewDeposit 函数来查看合约中的存款情况，之后根据返回的存款情况来构造合适的闪电贷需要借出的钱 2. 紧接着继续 Curve 合约的 flash 函数进行闪电贷，因为该函数未做重入锁保护，导致攻击者利用闪电贷中的 flashCallback 函数回调了合约的 deposit 函数进行存款 3. 存款函数外部调用了 ProportionalLiquidity 合约的 proportionalDeposit 函数，在该函数中会将第二步中借来的资金转移回 Curve 合约里，并且为攻击合约进行存款的记账，并且为攻击合约铸造存款凭证 4. 由于利用重入了存款函数来将资金转移回 Curve 合约中，使得成功通过了闪电贷还款的余额检查 5. 最后调用 withdraw 函数进行取款，取款时会根据第三步存款时对攻击合约记账燃烧掉存款凭证，并以此成功取出约 2,283,092,402 枚的 XIDR 代币和 99,866 枚 USDC 代币获利 此次攻击的主要原因在于 Curve 合约闪电贷函数并未做重入保护，导致攻击重入了存款函数进行转账代币来通过闪电贷还款的余额判断，由于存款时有记账所以攻击者可以成功提款获利。

金色财经报道，Chainge CEO DJ Qian 表示，用户资金安全，协议资产正在转移到 Chainge 自己的地址，并将在基于智能合约的跨链基础设施升级后出于安全原因返回。 此前消息，据派盾监测，跨链流动性协议 Chainge 代码或存在漏洞，可导致资金被未经授权转出。