ChainCatcher 消息，据 The Block 報導，針對質押和再質押資產的流動性協議 Ion Protocol 完成 480 萬美元融資，Gumi Capital Cryptos、Robot Ventures、BanklessVC、NGC Ventures、Finality Capital 和 SevenX Ventures 等參投，截至目前其融資總金額達到 700 萬美元。據悉，這筆新資金將用於支持和開發一種名為 Nucleus 的原生收益模型，旨在幫助解決 rollups 和 appchains 的貨幣化問題，並可能有助於在其生態系統中促進新的去中心化應用程序的使用案例。

ChainCatcher 消息，質押者流動性釋放協議 Ion Protocol 宣布完成 200 萬美元 Pre-Seed 輪融資，Portal Ventures 和 SevenX Ventures 聯合領投，參投方包括 Foresight X、Bankless Ventures、Maelstrom Fund、Alexander、The Daily Gwei 創始人 Anthony Sassano (sassal.eth）和 Syncracy Capital 聯合創始人 Ryan Watkins 等。據悉，Ion Protocol 支持質押和再質押資產的貸款，使用戶能夠將任何驗證者支持的資產（包括 LST、再質押頭寸等）存入抵押金庫，並從其存款中鑄造 allETH。（來源鏈接）

ChainCatcher 消息，以太坊側鏈 SKALE 開發人員宣布了一項 SKALE 改進提案，即去中心化零知識證明解決方案 Levitation Protocol，旨在通過使全套 ZK 解決方案無縫連接到 SKALE 架構，並將 Rollup 連接到以太坊主網。該提案包括進一步的生態系統升級，增加了一個新的"Layer 1 Megachain"，稱為 SKALE G（G 代表木衛三，太陽系中最大的衛星）。據悉，SKALE 開發人員計劃在未來幾個月內開始發布 Levitation Protocol 源代碼，之後將啟動公共測試網。Levitation Protocol 主網計劃於 2023 年第四季度推出。（來源鏈接）

ChainCatcher 消息，今晨 Orion Protocol 項目的 ETH 和 BSC 鏈上的合約遭到攻擊，攻擊者獲利約 302.7 萬美元，對此次攻擊過程和原因慢霧安全團隊分析如下：攻擊者首先調用 ExchangeWithAtomic 合約的 depositAsset 函數進行存款，存入 0.5 個 USDC 代幣為下面的攻擊作準備；攻擊者閃電貸出 284.47 萬枚 USDT 代幣，接著調用 ExchangeWithAtomic 合約的 doSwapThroughOrionPool 函數兌換代幣，兌換路徑是 [USDC -> ATK（攻擊者創建的惡意代幣）-> USDT]；因為兌換出來的結果是通過兌換後 ExchangeWithAtomic 合約裡的 USDT 代幣餘額減去兌換前該合約裡的 USDT 代幣餘額（284.47 萬枚），但問題就在兌換 USDC -> ATK 後，會調用 ATK 代幣的轉帳函數，該函數由攻擊惡意構造會通過攻擊合約調用 ExchangeWithAtomic 合約的 depositAsset 函數來將閃電貸來的 284.4 萬 USDT 代幣存入 ExchangeWithAtomic 合約中。此時攻擊合約在 ExchangeWithAtomic 合約裡的存款被成功記帳為 284.47 萬枚並且 ExchangeWithAtomic 合約裡的 USDT 代幣餘額為 568.9 萬枚，使得攻擊者兌換出的 USDT 代幣的數量被計算為兌換後的 568.9 萬減去兌換前的 284.47 萬等於 284.47 萬；之後兌換後的 USDT 代幣最後會通過調用庫函數 creditUserAssets 來更新攻擊合約在 ExchangeWithAtomic 合約裡的使用的帳本，導致攻擊合約最終在 ExchangeWithAtomic 合約裡 USDT 代幣的存款記帳為 568.9 萬枚；最後攻擊者調用 ExchangeWithAtomic 合約裡的 withdraw 函數將 USDT 提取出來，歸還閃電貸後將剩餘的 283.6 萬枚 USDT 代幣換成 WETH 獲利。攻擊者利用一樣的手法在 BSC 鏈上的也發起了攻擊，獲利 19.1 萬美元；此次攻擊的根本原因在於合約兌換功能的函數沒有做重入保護，並且兌換後再次更新帳本存款的數值是根據兌換前後合約裡的代幣餘額差值來計算的，導致攻擊者利用假代幣重入了存款函數獲得超過預期的代幣。

ChainCatcher 消息，据 MistTrack 監測，流動性聚合協議 Orion Protocol 遭到黑客攻擊，損失約 300 萬美元。資金通過多個交易所和跨鏈橋轉換為 ETH。截止目前，1100 枚ETH 已發送到 Tornado Cash，超過 657 ETH（約 110 萬美元）仍留在黑客地址中。對此，Orion Protocol 首席執行官 Alexey Koloskov 表示，所有用戶的資金都是安全，包括質押、Orion Pool、橋和流動性提供者。這個問題不是核心協議代碼的缺陷造成的，而可能是由其實驗性和私人經紀人使用的智能合約中混合第三方庫的漏洞造成的。Alexey Koloskov 還向用戶保證，"在此事件中沒有用戶遭受任何損失，處於風險中的資產位於 Orion 團隊運營的內部經紀人賬戶中，以實現去中心化訪問集中流動性。Orion Protocol 在持續調查攻擊活動，漏洞被修復和審計之前，將不會重新開放存款功能。用戶當前可以從 Orion Exchange 合約中提取資金。"（來源鏈接）