同时关联该项目与事件的快讯
DeFi 借贷协议 Alchemix 宣布完成跨链基础设施更新,其在 Optimism 与 Arbitrum 上的旧版 alUSD / alETH 跨链桥已正式下线,并替换为兼容 v3 alchemist 的新版跨链桥。Alchemix 披露已同步更新 DVN(跨链交易验证)配置,跨链交易仍维持 2/3 多重确认机制,同时引入 Deutsche Telekom 作为验证服务提供方以增强跨链验证基础设施的可靠性。
据链上分析师 PeckShield(@PeckShieldAlert)监测,一名用户持有的 Alchemix Yearn yvVault 头寸(代币 $yvWETH)遭到攻击,损失估计约 100 万美元。 攻击根源在于该用户此前曾向一个未经验证的合约授权(合约地址:0x143a),该合约于 10 天前部署。经反编译分析,该合约存在漏洞,可被利用执行任意调用(arbitrary call execution)。攻击者通过上述漏洞,成功转移了受害者的 yvVault 头寸。 目前,PeckShield 已公开披露该漏洞的具体逻辑。建议用户检查并撤销对未知或未经验证合约的代币授权,以降低资产风险。