dYdX發布“質押合約bug”事故報告和解決方案，合約部署中出現錯誤，將補償質押用戶

9月10日消息，dYdX發布“質押合約bug”事故報告，dYdX安全模塊在可升級智能合約部署過程中，出現了一個錯誤，導致DYDX兌換stkDYDX比率從1變為0，使得質押DYDX的用戶沒有收到stkDYDX。dYdX表示，錯誤是由于智能合約部署過程中出現錯誤導致的，其認為代碼本身沒有任何錯誤，安全模塊之前接受了智能合約審計，并且基于流動性模塊設計，該設計也經過審計。安全模塊在部署前經過全面測試。

目前，用戶資金安全的鎖定在安全模塊中，直至28天的epoch結束，沒有分發安全模塊獎勵也無法提款。為了恢復合約功能，需要進行升級，建議解決方案為恢復安全模塊功能、允許質押用戶取回資金、補償用戶因參加安全模塊錯誤的獎勵。

此前消息，dYdX質押合約存在bug，用戶質押時收到0枚stkDYDX。

過去一周主流Layer2中僅dYdX TVL實現增長，增幅為1.11%:7月8日消息，L2BEAT數據顯示，目前以太坊Layer2總鎖倉量為95.2億美元，7日降幅為2.83%。

其中鎖倉量前五分別為：Arbitrum One（鎖倉量57.2億美元，7日降幅2.72%）、Optimism（鎖倉量21.4億美元，7日降幅4.14%）、zkSync Era（鎖倉量6.81億美元，7日漲幅2.16%）、dYdX（鎖倉量3.48億美元，7日增幅1.11%）、Immutable X（鎖倉量9747萬美元，7日降幅3.52%）。[2023/7/8 22:25:33]

Gelato Network 發布安全漏洞調查報告：與此前dydx漏洞相似，用戶損失74.4萬美元:12月21日消息，智能合約自動執行工具Gelato Network 在官方博客發布12月11日的安全事故調查報告，稱白帽黑客總計轉移了2700萬美元的資產以確保用戶資產安全，但仍有74.4萬美元資金遭到MEV惡意攻擊，接下來團隊將創建全額補償的提案并交由社區投票。該項目表示，本次出現的漏洞與此前dydx漏洞類似，處于風險中的智能合約能夠進行旨在 1inch上執行交易的任意低級別調用，使得潛在的漏洞利用成為可能。

漏洞曝光后，該項目曾通過聯系中心化交易所、空投特殊NFT、社交媒體搜索等方式聯系受影響地址背后的用戶取消對該智能合約的批準收取，但目前除了 66 名用戶外，所有用戶都尚未撤銷對 Sorbet 的批準。如果12月后這些用戶仍未取消授權并遭到黑客攻擊，Gelato Network 將不會進行賠償。[2021/12/21 7:54:38]

動態 | 以太坊dYdX項目開發可在其公鏈進行保證金交易的開源協議:根據btcmanager消息，基于ethereum的區塊鏈項目dYdX正在開發開源協議，用于分散保證金和加密貨幣的衍生品交易。這個項目的第一個平臺expo，將會為Ethereum的貨幣提供可靠的保證金交易。dYdX的運營總監表示，這是第一個在Ethereum區塊鏈平臺上為交易者提供完全不可信的融資交易平臺。[2018/9/24]