Unagii Hack

Unagii 是 StakeWithUs 背后团队推出的 DeFi 收益平台，用户可以将代币存入金库赚取收益。它的 WETH 金库附带一个名为 WethZap 的辅助合约，让用户可以在一笔交易中完成 ETH 的包装或解包装以及金库操作。2023年6月，人们发现这个辅助合约缺少所有权检查。任何人都可以利用它提走授权过该合约的其他用户的金库资金，并将 ETH 据为己有。

2023年6月28日，一个自动交易机器人发现了这个缺陷，并利用它从授权过该辅助合约的用户的金库资金中抢走了30.86 ETH，价值约5.8万美元。与 Unagii 做了集成的 Dezy Finance 向团队发出了警报。随后，Unagii 利用同一缺陷，将剩余约9.4万美元面临风险的资金转移到由其控制的钱包中，因此没有更多资金损失。团队当天就归还了救出的资金，并赔偿了受影响的用户。

Unagii 暂停了该金库的存款，并表示将部署新版本的辅助合约，但旧合约从未被修复。当时，Unagii 表示，只要没有对旧辅助合约的授权，金库中的资金就是安全的，但仍有一些钱包对它保留着无限授权。如果您曾使用过 Unagii 的 WETH 金库，请撤销对该合约的所有授权，以确保您的金库资金不会被拿走。

受影响的用户只要没有撤销他们的授权，就仍处于风险之中。因此我们建议您使用下方的 Revoke.cash 漏洞检查器，以确保您的安全。