Rari Capital：Fuse池所有可借用資產都可能被盜，目前漏洞已修復

4月4日消息，DeFi借貸協議Rari Capital核心貢獻者@Jack Longarzo近日披露一起安全漏洞事件，此前在3月3日下午4:30左右，包括@samczsun、@hritzdorf等安全研究人員發現了一個跨多個Fuse池的漏洞，池0至32（池6除外）處于危險之中，管理員多簽錢包立即暫停了所有Fuse池的借貸。

據介紹，該漏洞存在于舊版本的cToken和comptroller實施中，它允許在cEther贖回時進行跨資產重入，其中脆弱池中的所有資產都可以免費借入。這是因為在ETH轉移之前，cEther狀態尚未完全更新為贖回的影響。結果，所有可借用資產都可能從這些池中被盜。對此，該項目表示每個Fuseatrisk池都很快升級到最新的cToken和Comptroller實施，從而防止此或類似的重入漏洞被利用。所有池都經過重新測試，以確認漏洞已得到修復，并在第二天早上重新啟用借貸。（Medium）

NFT市場LooksRare聚合器第一階段已上線:金色財經報道，NFT 市場 LooksRare 聚合器第一階段現已上線，用戶可以將 NFT 添加到購物車，從 LooksRare 與 OpenSea 批量購買，并從 OpenSea 查看交易活動而無需離開網站。此后，用戶可以使用 LooksRare V2 協議進行批量購買。未來，LooksRare 聚合器將支持更多 NFT 市場的購買與批量購買，并支持查看其他 NFT 市場活動，支持其他市場的全球實時地板價與特征數據。目前，LooksRare 聚合器智能合約已經過 Peckshield 正式安全審計與 Code4rena 審計競賽。[2023/3/23 13:20:30]

派盾：黑客盜走認證過的推特賬號偽造成LooksRare推特發布虛假信息:金色財經報道，PeckShield（派盾）在Twitter上表示，ID為@FreddyAdu的經過認證的推特賬號遭到黑客攻擊，攻擊者將其偽造為LooksRare推特并發布虛假空投網站信息，目前仍未恢復。[2022/9/14 13:29:57]

Coinbase Wallet整合OpenSea和Rarible訂單:金色財經報道，據Coinbase錢包官方社交媒體賬號發文，Coinbase Wallet已進行升級，旨在使NFT交易可以更加無縫地完成，并且對新用戶更加友好。此外，Coinbase錢包功能還得到了進一步拓展，可以廣播NFT市場OpenSea和Rarible的報價信息，這意味著用戶可以在Coinbase錢包上查看NFT訂單，而且還可能通過錢包內置工具接受或巨鯨報價。OpenSea 是 Web3 中最受歡迎的 NFT 市場，每天處理 25,000 到 30,000 個用戶的訂單，目前其智能合約已經部署到以太坊 (ETH)、Solana (SOL) 和Polygon (MATIC) 區塊鏈，而Rarible NFT市場目前支持以太坊 (ETH)、Tezos (XTZ) 和 Flow (FLOW) 區塊鏈。[2022/7/23 2:33:20]