【L2BEAT发布Blast安全性报告：团队没有资金使用限制或导致用户面临风险】

【L2BEAT发布Blast安全性报告：团队没有资金使用限制或导致用户面临风险】2024年03月06日09点03分3月6日消息，致力于L2扩展解决方案的开源、公益性分析和研究平台L2BEAT发布Blast安全性报告。报告称，Blast是基于OPStack的Stage0OptimisticRollup。其核心特征也是与其他Rollups的主要区别在于，他们的投资政策是将资产保存在桥托管中以产生额外的收益。这是通过在各种投资策略中使用存入L1桥的代币来实现的。这意味着用户现在面临这些投资的风险。如果所有人都希望立即提取资金，Blast可能无法满足要求。值得注意的是，尽管目前的投资策略似乎非常保守和安全，但Blast团队对如何使用这些资产并没有任何限制。这意味着它们可能会被分配给其他高风险策略或可能被恶意行为者滥用，从而导致用户面临损失资金的风险。

L2BEAT 引入旨在评估数据可用性解决方案安全性的风险框架

L2BEAT引入旨在评估数据可用性解决方案安全性的风险框架5月27日消息，开源L2数据分析网站L2BEAT引入了一个风险框架，旨在评估数据可用性（DA）解决方案的安全性。从以太坊的角度来看，外部DA提供商的安全假设不仅取决于DA解决方案本身的内在特性，还取决于其安全属性如何映射到发布到以太坊上的DA桥的数据证明上。欺诈检测机制类别衡量用户在面对恶意的委员会多数成员（如验证者）时自我保护的有效性；证明安全性评估DA桥验证数据承诺的能力，而不会引入额外的信任假设。退出窗口标准考察DA桥的可升级性，特别关注提款机制以及在升级时允许用户退出的时间。

【L2BEAT引入旨在评估数据可用性解决方案安全性的风险框架】

【L2BEAT引入旨在评估数据可用性解决方案安全性的风险框架】2024年05月27日02点51分5月27日消息，开源L2数据分析网站L2BEAT引入了一个风险框架，旨在评估数据可用性（DA）解决方案的安全性。从以太坊的角度来看，外部DA提供商的安全假设不仅取决于DA解决方案本身的内在特性，还取决于其安全属性如何映射到发布到以太坊上的DA桥的数据证明上。欺诈检测机制类别衡量用户在面对恶意的委员会多数成员（如验证者）时自我保护的有效性；证明安全性评估DA桥验证数据承诺的能力，而不会引入额外的信任假设。退出窗口标准考察DA桥的可升级性，特别关注提款机制以及在升级时允许用户退出的时间。

【Balancer：4%的锁仓资金仍面临风险】

【Balancer：4%的锁仓资金仍面临风险】2023年08月23日01点04分老不正经报道，去中心化交易所Balancer论坛帖子表示，收到了一份影响多个资金池的严重漏洞的报告，已经能够缓解其中80%以上的问题；剩余面临风险的资金约占BalancerTVL的4%。截至发稿时，此漏洞尚未被利用，也没有资金损失。BalancerUI将通知参与受影响流动性池的用户如何提取资产。这并不是Balancer第一次报告存在漏洞的资金池。今年1月份，Balancer发现价值630万美元的资金面临风险。

【Steadefi：协议已被利用，所有资金目前都面临风险】

【Steadefi：协议已被利用，所有资金目前都面临风险】2023年08月08日04点17分老不正经报道，杠杆收益聚合商Steadefi发布推文警告称：协议已被利用，所有资金目前都面临风险，链上消息已发送至攻击者钱包地址进行协商。协议部署者钱包（也是协议中所有保险库的所有者）已被泄露。剥削者已将所有金库（借贷和策略）的所有权转移到他们控制的钱包中，并继续采取各种仅限所有者的操作，例如允许任何钱包能够从借贷金库借入任何可用资金。目前，Arbitrum和Avalanche上的所有可用借贷能力已被剥削者耗尽，资产被交换到ETH并桥接到以太坊。存款人的金库尚未耗尽（截至目前），因为剥削者没有从该金库提取存款的仅限所有者的功能。链上数据显示，截至发稿时，协议损失至少334,000美元，从世界标准时间下午4:41开始，大量资金流入Avalanche链上的该地址。