mETH Protocol宣布透過Mantle鏈持有Pendle YT、LP的使用者，現在可以查詢自己可獲得的$EIGEN 空投了！
總額：50,000 EIGEN(Pendle收取3%費用，實際獎勵池是48,500 EIGEN)
資格：2024/4/2 - 7/25期間在Mantle鏈交易YT、LP的Pendle USDe使用者(之前問過官方，PT沒有資格)
計算方式：每個USDe每天賺取0.0012空投分數
分發方式：直接空投，空投完成後用戶可以在儀表板看到交易哈希
總結
之前看到Mantle社群很多人在問YT的空投什麼時候發，感覺滿多人關注這件事，但目前看起來空投量非常少阿！不過至少項目方會直接空投打到錢包裡，就當作不無小補的豬腳飯吧
-----------------------------------------
※ 以上內容純屬個人分享，皆不構成投資建議(NFA)，請用戶做好DYOR自行評估個人風險承受能力。
※封面圖片取自mETH Protocol推文
#PENDLE #USDe #EigenLayer #Airdrop‬⁩s $PENDLE

北京时间昨晚 11 点左右，链上分析机构 Lookonchain 监测到了一笔异常交易，某地址（0xA7A1c66168cC0b5fC78721157F513c89697Df10D）从 Eigenlayer 的团队地址收到了约 167 万枚 EIGEN 后，直接以 3.3 美元的价格完全抛售，套现约 551 万美元。

该笔交易被曝光之后，社区之内质疑声音频起 —— EIGEN 刚刚解除转账限制没几天，团队就这样子明目张胆的直接砸盘了？

今晨 5 点半左右，EigenLayer 就社区质疑给出了官方回应。

今天早晨发生了一起孤立事件，某投资人关于将代币转入托管地址的电子邮件遭恶意攻击者劫持，黑客替换了邮件中的具体地址，结果导致 1673645 枚 EIGEN 被错误地转移到了攻击者的地址。攻击者已通过去中心化交易平台出售了这些被盗的 EIGEN，并将稳定币转移到了中心化交易所。我们正在与这些平台和执法部门联系。部分资金已经被冻结。

这次破坏没有影响到 Eigenlayer 系统，协议或代币合约中并不存在已知的漏洞，此次事件与 EigenLayer 的任何链上功能无关。

我们仍在调查这一情况，一旦有进一步的信息，我们将继续披露。

这起攻击事件本身并不复杂，知名安全专家、慢雾创始人余弦在个人 X 上给出了很详尽的分析。

针对该起攻击事件本身，攻击者恐怕预谋挺久了，攻击者地址最早先收到 1 EIGEN，隔了差不多 26 小时收到 1673644 EIGEN，都来自 3/5 多签地址（0x87787389BB2Eb2EC8Fe4aA6a2e33D671d925A60f）。接着，一个多小时后开始各种洗币。Gas 来自 ChangeNow，非法获取的 EIGEN 主要兑换成 USDC/USDT，并主要通过 HitBTC 等平台洗完。

攻击者得手原因据官方说法是“邮件被入侵”。估计是在邮件内容里，应该发送的预期接收 EIGEN 的钱包地址被替换成了攻击者地址，导致项目方将 EIGEN 打入了攻击者地址。哪怕是先打了 1 EIGEN，说不定攻击者收到 1 EIGEN 后，也给预期接收地址打了 1 EIGEN，导致预期接收者以为整个流程无误…当然这只是猜测，具体以官方披露为准。

然而，这起“普通”的安全事件背后却暴露了另一层更为严重的问题 ——为什么 EigenLayer 的投资人现在就可以收到 EIGEN 代币？且为什么接收地址（不管是投资人还是黑客）可以在收到 EIGEN 之后毫无限制的直接抛售？

在 EigenLayer 此前所披露的代币经济模型中，关于早期贡献者及投资人的份额部分曾白纸黑字的明确强调了“为期 1 年的锁仓限制”。

EIGEN 合约的转账限制移除后，早期贡献者、投资者和 Eigen 基金会服务提供商的代币将被锁定一年。一年之后，上述每位接收者的 EIGEN 将解锁 4%，此后每个月将额外解锁 4%。

作为一个融资规模过亿，TVL 高居全生态头部，各大头部交易所争相上线的“天王级”项目……很难想象 EigenLayer 既没有选择使用当前已相当成熟的代币分配协议，也没有自行部署代币解锁合约，而是相当“无脑”地在代币刚刚解除转账限制后立即向投资人地址打币……

从黑客的抛售行为来看，这些地址在收到代币之后也并没有受到任何硬性的操作限制，换句话说 EigenLayer 似乎是在指望着 VC 们去“道德锁仓”……

更为离谱的是，EigenLayer 似乎在收到“投资人”（其实是黑客）关于更改地址的邮件后，并未通过电话或是其他其他形式交叉确认，而是直接放款打币，这才导致黑客成功窃取了数百万美元的资金……

总而言之，这一整起事件可谓槽点满满。但凡 EigenLayer 执行了正常的代币解锁规范，但凡 EigenLayer 团队的运营素质稍微合格那么一点，这起黑客事件都不可能发生，EigenLayer 也不会被社区口诛笔伐为“草台班子”。

从技术角度来看，EigenLayer 创新的“再质押”叙事扩展了节点验证服务的边界，利用 AVS 将原本仅可用于网络共识维护的节点验证服务扩展至预言机、排序器、跨链桥等更多的细分场景。这对于以太坊生态乃至于整个加密货币行情都具有长远的效用意义。

但技术归技术，运营归运营，从过往的“团队成员向生态项目索取空投”争议再到如今的“解锁风波”，EigenLayer 的这些离谱操作正在一步步透支着社区信赖。对于任何一家项目而言，哪怕它的规模再大，这都是一个极度危险的信号。

Bedrock昨日發布公告表示其uniBTC智能合約漏洞遭到攻擊者利用，使其部屬在Uniswap上的流動性池受到影響，目前漏洞已受到控制。
還不知道Bedrock的夥伴，可以看我這篇文章：再質押協議Bedrock基本介紹&空投教程
以下是我整理有關此次安全事件的相關資訊：
1.遭受攻擊者利用的資產是在Uniswap的流動性池，受影響資產總計約200萬美元。
2.漏洞原因是代碼問題使得攻擊者得以運用原生BTC鑄造uniBTC。

今日Bedrock發布了事後分析報告，重點整理如下：
1.整合Chainlink提供儲備證明(POR)

2.推進取消質押的功能
3.去中心化交易所的LP流動性激勵計畫
4.補償uniBTC持有者100顆diamonds(快照時間是9/26 PM6:28:23)，並提高社群空投比例0.5%。
除此之外，Bedrock將建立相關預防措施來避免類似情況發生：
1.再進行多輪安全審計
2.設立7x24安全監控機制
3.設立安全基金(TGE後，透過治理提案發起)
4.啟動Bug Bounty賞金計畫
總結
儘管這次受影響的資產數量並不大，但仍顯示了Bedrock的代碼風險問題，正如我一直提醒大家的，操作鏈上協議需要承受很多的風險可能性，現今的再質押風潮所使用的操作，更會因此放大這些風險，因為用戶會同時將資產質押再質押於多個協議。
但是仍須肯定Bedrock團隊的反應速度以及完整的應對措施，對於用戶而言，未來可以透過Chainlink的儲備證明來驗證Bedrock是否真的有1:1的資產；對於團隊而言，也能藉此限制惡意鑄造的可能性，確保新鑄造的代幣確實有儲備的支持。
*擔心Bedrock協議安全問題的夥伴，可以等之後團隊上限取消質押的功能後，將資產提出轉到別的地方。
*詳細報告內容請上Bedrock的Mirror查看

※想參與Bedrock的小夥伴別忘了使用我的code：
74PFQY
可以獲得0~40%的空投積分加成效果
※以上內容純屬個人分享，皆不構成投資建議(NFA)，請用戶做好DYOR自行評估個人風險承受能力。
※封面圖片截圖自Bedrock Mirror文章

#Bedrock #uniBTC #Chainlink #Airdrop‬ #restaking $BTC