ChainCatcher 消息，据 Bedrock 官方消息，现已发布关于 uniBTC 安全漏洞事件的分析报告，主要内容包括： 合约漏洞已经确认并且解决； 所有资产都很安全； 空投计划：所有的 uniBTC 持有者可以申领到 100 diamonds 空投，未来 TGE 社区空投会增加 0.5% ； 合约开启时间需等待官方通知。

ChainCatcher 消息，Penpie 发布黑客攻击事件报告，共有价值约 2734 万美元的 11,113.6 ETH 被盗。攻击者利用了 Penpie 平台上的一个安全漏洞，通过操纵一个假的 Pendle 市场来最大化奖励。该漏洞位于 PendleStakingBaseUpg 合约的 batchHarvestMarketRewards（）函数中，攻击者通过重入 depositMarket（）函数，重复添加来自闪电贷的新存款，从而操纵奖励代币及其数量。Penpie 团队迅速响应，暂停了存款和取款功能，并与多个安全机构合作追踪被盗资金。 目前，Penpie 前端已恢复，团队正在与执法机构合作，以识别和逮捕攻击者。此外，Penpie 团队正在开发补偿方案，以公平解决受影响用户的损失问题。

ChainCatcher 消息，Prisma Finance 公布漏洞攻击分析报告，其中指出 mkUSD 和 ULTRA 两个合约漏洞导致损失金额为 3257 ETH，价值约合 1100 万美元。Prisma 团队正在继续调查并努力与漏洞利用者进行沟通，一旦我们确定所有资金安全，将会取消暂停协议，目前大约 20 个地址仍然受到影响，Prisma Finance 将全力取回用户资金，并将随时通报后续步骤的最新情况。

ChainCatcher 消息，吴忌寒在社交媒体上发文表示，Matrixport 的分析师是独立的，可以不受管理层的任何影响或干涉的表达自己的意见。与其个人和其他管理团队相比，分析师之所以受聘是因为他们具有卓越的分析能力。但吴忌寒个人和投资者们一样，也只是简单地浏览了该报告（内容包括比特币现货 ETF 将不会获批，作者为 Markus）的标题。 吴忌寒表示，Markus 是一位才华横溢的分析师。在 2023 年初，Matrixport 是少数几个准确预测比特币位于低点并保持极度看涨立场的公司之一。这份最新报告是为 Matrixport 的客户准备的，在媒体上的广泛传播并不是 Matrixport 原本的计划，也是其无法控制的。 据其所知，Matrixport 一直建议其客户注意风险和杠杆，特别是考虑到围绕 ETF 预期引发的市场波动。 纵观比特币的历史和未来前景，当前的波动性以及比特币 ETF 2024 年 1 月潜在批准的不确定性最终并不重要。从长远来看，比特币将永远占据主导地位。在其个人看来，现货 ETF 获得 SEC 的批准是不可避免的，这将吸引新的投资资金进入比特币。比特币有望巩固其作为价值储存和风险对冲资产的地位，类似于黄金。 早前，ChainCatcher 报道，Matrixport 昨日发布报告称，由于所有申请都未能满足关键要求，预计 SEC 将在 1 月拒绝所有比特币现货 ETF 申请。目前，由民主党主导的五人 SEC 投票委员会不太可能批准比特币现货 ETF，因为这将使比特币合法化为一种替代价值储存方式。如果 SEC 拒绝批准，市场将会出现大规模的清算活动，比特币价格可能迅速下跌 20%。即便如此，Matrix on Target 依然预计即使在 SEC 否决 ETF 的情况下，比特币价格到 2024 年底仍会高于年初的 42,000 美元。（市场普遍认为该报告导致了比特币于昨日晚间快速下跌）

ChainCatcher 消息，DeFi 协议 MetronomeDAO 发布 Curve 攻击事件事后分析报告，称已回收的资金被注入新的 Curve msETH-WETH 池中，该池将完全分配给受影响的 LP，作为尽可能修复使用情况的努力的一部分。 Metronome 寻求谈判以收回剩余资金，该团队还支持 Vyper 和 Curve 牵头的修复工作。有关如何重新分配这些资金的具体说明将很快公布。

ChainCatcher 消息，以太坊编程语言 Vyper 发布有关上周漏洞事件的事后分析报告。报告指出 7 月 30 日由于 Vyper 编译器中的潜在漏洞，多个 Curve 流动性池被利用，该漏洞本身是一个未正确实施的重入防护，受影响的 Vype 版本包括 v0.2.15、v0.2.16 和 v0.3.0。 Vyper 称，该漏洞已于 v0.3.1 版本修复并测试，v0.3.1 及更高版本是安全的。然而，当时并没有意识到会影响使用了易受攻击版本的编译器的协议，也没有及时通知下游的协议。

ChainCatcher 消息，SushiSwap 发布 RouteProcessor2 事件分析报告。报告称，由于 18 次重放交易，最初从第一个用户钱包中耗尽的 1800 枚 WETH 最终进入了多个钱包。目前总共退还 885 枚 ETH。此外还有 795 枚 ETH 目前在执行层奖励金库中。 Sushi 表示，被盗资金的最后剩余部分将由 Sushi 承担并退还，并针对同时受到白帽和黑帽基金影响的用户的理赔流程。用户索赔表目前正在验证中，Merkle 索赔合同正在接受审计。Sushi 针对 2 种类型的受影响用户提出不同补偿方式：对于已获救资金的用户，可以通过 Merkle 树合约通过 Sushi UI 索取；对于未获救资金的用户，Sushi 将设置单独的索赔流程。（来源链接）