ChainCatcher 消息，据 The Block 报道，针对质押和再质押资产的流动性协议 Ion Protocol 完成 480 万美元融资，Gumi Capital Cryptos、Robot Ventures、BanklessVC、NGC Ventures、Finality Capital 和 SevenX Ventures 等参投，截至目前其融资总金额达到 700 万美元。 据悉，这笔新资金将用于支持和开发一种名为 Nucleus 的原生收益模型，旨在帮助解决 rollups 和 appchains 的货币化问题，并可能有助于在其生态系统中促进新的去中心化应用程序的使用案例。

ChainCatcher 消息， 质押者流动性释放协议 Ion Protocol 宣布完成 200 万美元 Pre-Seed 轮融资，Portal Ventures 和 SevenX Ventures 联合领投，参投方包括 Foresight X、Bankless Ventures、Maelstrom Fund、Alexander、The Daily Gwei 创始人 Anthony Sassano (sassal.eth）和 Syncracy Capital 联合创始人 Ryan Watkins 等。 据悉，Ion Protocol 支持质押和再质押资产的贷款，使用户能够将任何验证者支持的资产（包括 LST、再质押头寸等）存入抵押金库，并从其存款中铸造 allETH。（来源链接）

ChainCatcher 消息，以太坊侧链 SKALE 开发人员宣布了一项 SKALE 改进提案，即去中心化零知识证明解决方案 Levitation Protocol，旨在通过使全套 ZK 解决方案无缝连接到 SKALE 架构，并将 Rollup 连接到以太坊主网。该提案包括进一步的生态系统升级，增加了一个新的“Layer 1 Megachain”，称为 SKALE G（G 代表木卫三，太阳系中最大的卫星）。 据悉，SKALE 开发人员计划在未来几个月内开始发布 Levitation Protocol 源代码，之后将启动公共测试网。Levitation Protocol 主网计划于 2023 年第四季度推出。（来源链接）

ChainCatcher 消息，今晨 Orion Protocol 项目的 ETH 和 BSC 链上的合约遭到攻击，攻击者获利约 302.7 万美元，对此次攻击过程和原因慢雾安全团队分析如下： 1. 攻击者首先调用 ExchangeWithAtomic 合约的 depositAsset 函数进行存款，存入 0.5 个 USDC 代币为下面的攻击作准备； 2. 攻击者闪电贷出 284.47 万枚 USDT 代币，接着调用 ExchangeWithAtomic 合约的 doSwapThroughOrionPool 函数兑换代币，兑换路径是 [USDC -> ATK（攻击者创建的恶意代币）-> USDT]； 3. 因为兑换出来的结果是通过兑换后 ExchangeWithAtomic 合约里的 USDT 代币余额减去兑换前该合约里的 USDT 代币余额（284.47 万枚），但问题就在兑换 USDC -> ATK 后，会调用 ATK 代币的转账函数，该函数由攻击恶意构造会通过攻击合约调用 ExchangeWithAtomic 合约的 depositAsset 函数来将闪电贷来的 284.4 万 USDT 代币存入 ExchangeWithAtomic 合约中。此时攻击合约在 ExchangeWithAtomic 合约里的存款被成功记账为 284.47 万枚并且 ExchangeWithAtomic 合约里的 USDT 代币余额为 568.9 万枚，使得攻击者兑换出的 USDT 代币的数量被计算为兑换后的 568.9 万减去兑换前的 284.47 万等于 284.47 万； 4. 之后兑换后的 USDT 代币最后会通过调用库函数 creditUserAssets 来更新攻击合约在 ExchangeWithAtomic 合约里的使用的账本，导致攻击合约最终在 ExchangeWithAtomic 合约里 USDT 代币的存款记账为 568.9 万枚； 5. 最后攻击者调用 ExchangeWithAtomic 合约里的 withdraw 函数将 USDT 提取出来，归还闪电贷后将剩余的 283.6 万枚 USDT 代币换成 WETH 获利。攻击者利用一样的手法在 BSC 链上的也发起了攻击，获利 19.1 万美元； 此次攻击的根本原因在于合约兑换功能的函数没有做重入

ChainCatcher 消息，据 MistTrack 监测，流动性聚合协议 Orion Protocol 遭到黑客攻击，损失约 300 万美元。 资金通过多个交易所和跨链桥转换为 ETH 。 截止目前，1100 枚ETH 已发送到 Tornado Cash，超过 657 ETH（约 110 万美元）仍留在黑客地址中。 对此，Orion Protocol 首席执行官 Alexey Koloskov 表示，所有用户的资金都是安全，包括质押、Orion Pool、桥和流动性提供者。这个问题不是核心协议代码的缺陷造成的，而可能是由其实验性和私人经纪人使用的智能合约中混合第三方库的漏洞造成的。 Alexey Koloskov 还向用户保证，“在此事件中没有用户遭受任何损失，处于风险中的资产位于 Orion 团队运营的内部经纪人账户中，以实现去中心化访问集中流动性。Orion Protocol 在持续调查攻击活动，漏洞被修复和审计之前，将不会重新开放存款功能。用户当前可以从 Orion Exchange 合约中提取资金。”（来源链接）

链捕手消息，流动性聚合协议 Orion Protocol 计划在1月31日推出跨链桥Orion Bridge，并表示该跨链桥是第一个点对点原子交换桥，使用户能够跨不同区块链交易本地资产，不受限制、延迟、拒绝订单、冻结资金或漏洞利用。同时，Orion Bridge 已集成到 Orion Terminal，首次实现了真正的跨链和跨交易所流动性聚合。（来源链接）