1inch：通過Profanity工具創建的某些以太坊地址存在嚴重漏洞

9月15日消息，去中心化交易所聚合器1inch發布了一份安全披露報告，聲稱通過名為Profanity工具創建的某些以太坊地址存在嚴重漏洞。漏洞可能使黑客在過去幾年中從Profanity用戶的錢包中偷偷盜取了數千萬美元。1inch認為Profanity的地址生成方法不安全，并且可以通過暴力攻擊計算鏈接到公共地址的密鑰，建議使用Profanity生成地址的用戶將他們的資產轉移到新的錢包中。

Profanity于2017年推出，是一種允許以太坊用戶生成“虛名地址”的工具，這是一種自定義錢包，其中包含可識別的姓名或數字。（The Block）

1inch網絡為DeFi交換引入融合更新:金色財經報道，DEX聚合器1inch Network宣布推出Fusion，專注于1inch Swap引擎，旨在通過DeFi交換增強用戶體驗。1inch Swap Engine“促進了Fusion，使DeFi用戶能夠以指定的價格和時間范圍下訂單，無需支付網絡費用。”

1inch Swap Engine是一個去中心化的交易和匹配協議，部分基于1inch Limit Order protocol和1inch Aggregation protocol。根據該團隊的說法，這使得客戶可以獲得“加密市場上幾乎所有可用的流動性”。融合更新最初將在BNB Chain，以太坊和Polygon上工作，未來將添加更多的網絡。[2022/12/25 22:05:42]

1inch聯合創始人承認團隊地址獲36.3萬枚1INCH空投代幣:12月29日，在Telegram電報群中，有網友質疑DeFi聚合協議1inch.exchange團隊從交易費用抽取手續費，并且疑似給自己地址發放空投代幣。對此1inch聯合創始人兼CEO Sergej Kunz回復了此事。他們稱從交易中獲取手續費是為了維護服務器工作，1inch的服務器很貴，大約100臺服務器，每個64個CPU核和128GBRAM，而1inch有33個人來不斷改進定義和開發。此外，1inch必須在生產中測試治理，以避免出現問題。錢包在1inch做了一些交互。1inch獲得36.3萬枚1INCH代幣是因為忘記將該錢包地址排除在空投名單之外。[2020/12/29 15:58:33]

數據：1inch最高日活1523個地址，8041個地址已申領空投:截至12月25日15:00，根據Etherescan的數據，共有8041個地址持有1INCH，較前一日增長89%。根據DappRadar對1inch V2（含早期1inch）的用戶追蹤，今年單日與1inch發生交互的平均地址數約為485個，單日交互地址峰值約為1523個。造成持幣地址遠高于單日交互地址的原因之一可能是1INCH今日一發行已經登錄各大交易所交易，此外也說明用戶的此前交易的頻率較低。[2020/12/25 16:30:22]