安全機構：BNB Chain上BRA代幣價格歸零，或因代幣異常超發所致_SYN

根據安全機構Fairyproof監測系統顯示，BNBChain上BRA代幣價格歸零。Fairyproof分析稱，該代幣在交易時會被征稅，所征的稅費會被直接發送至進入交易對，并且稅費被添加了兩次。在這種機制下，經過多次這樣的交易后，交易對中的代幣持續增加。與此同時任何用戶都可以調用skim函數取出交易對中多余的代幣，這導致了代幣的實際數量進而超過其發行上限。

區塊鏈安全機構Hacken與數據可視化工具Bubblemaps達成合作:7月12日消息，區塊鏈和加密安全平臺Hacken宣布與Bubblemaps建立合作伙伴關系。Bubblemaps是DeFi代幣和NFT的供應審計工具，允許投資者利用易于閱讀的鏈上數據信息圖和智能合約審計做出更明智的決策。（CryptoNinjas）[2022/7/12 2:07:27]

攻擊流程為：1、從DPPAdvanced借入資金，并進行BRA代幣的買入；2、將買入的BRA代幣轉入交易對，這樣交易對就存在多余的代幣可以被skim提取；3、調用交易對的skim函數，將接收地址指定為交易對本身，這樣多余的代幣就會在交易對自身進行轉移，利用上述的稅收漏洞進行增發；4、多次重復上述skim操作，增發大量BRA代幣,直至交易對中的BRA代幣數量為1,553,588枚；5、調用交易對的swap函數，閃電貸借出313,093USDT，因為此時交易對存在大量增發的BRA代幣，因此可以自動通過閃電貸的K值驗證而并不用歸還USDT；6、攻擊者將獲得的USDT兌換為1,144個WBNB；7、攻擊者歸還從DPPAdvanced借的1000個BNB，本筆交易獲利144個BNB。

zkSync在測試網中被意外觸發安全開關Exodus Mode，可證明其安全機制有效:據官方消息，Matter Labs 表示昨日在以太坊測試網（Ropsten）上有用戶觸發了擴容方案 zkSync 1.0 的“Exodus Mode”（出埃及記模式），這并不是計劃內的操作，但是也證明了 zkSync 1.0 的安全機制是有效的。該模式的觸發是由于 Matter Labs 在測試一個新的系統，最終導致了系統認為 zkSync 的操作節點已下線了或者是惡意的，也就導致了該模式可以被觸發。Matter Labs 表示，Exodus Mode 是 zkSync 可以與以太坊主鏈安全性一致的保證，在觸發該模式后，用戶可以重構狀態數據并從 zkSync 網絡中提現資產。[2021/4/24 20:53:50]

此外，根據區塊鏈安全審計公司Beosin的數據，此次BRA代幣攻擊事件已造成820枚WBNB的損失。目前被盜資金全部存在攻擊者地址。攻擊交易哈希為0x6759db55a4edec4f6bedb5691fc42cf024be3a1a534ddcc7edd471ef205d4047與0x4e5b2efa90c62f2b62925ebd7c10c953dc73c710ef06695eac3f36fe0f6b9348。

聲音 | 網絡安全專家：加密公司建立網絡安全機制面臨內外部人員配置限制問題:1月8日消息，網絡安全機構Zokyo Labs首席執行官Hartej Sawhney表示，由于過度依賴保險政策，以及人員配置存在限制，導致加密行業公司很難建立健全的網絡安全措施。Hartej Sawhney稱，加密是一個相對不受監管的新行業。網絡安全項目面臨的挑戰是，既需要有合格的內部員工，也需要第三方員工。加密公司還未遵循基本標準，如聘請第三方道德黑客定期進行滲透測試。在加密技術中，如果黑客能夠識別并利用協議漏洞，那么將會危害整個網絡，從基礎的區塊鏈協議到交易所，最后到錢包。（Cointelegraph）[2020/1/9]

Tags：SYNZKSKSYSYNCSYN幣zks幣升值空間大嗎zksync幣交易所DSYNC價格

DOGE