安全團隊：ShadowFi未定義合理訪問控制，遭攻擊者利用_ACK

Author：

Time：1900/1/1 0:00:00

據官方消息，9月2日，HyperLab安全團隊在BSC鏈上檢測到ShadowFiToken貶值事件。攻擊者將10,354,936.721195451SDFtoken銷毀，隨后將8.461538282SDF換成約合$30萬BNB資產。團隊分析稱，從交易細節可得，攻擊者在交易中調用burnTokens()函數燒掉了SDF，而ShadowFi合約沒有實現權限驗證函數onlyOwner，設置burnTokens為public，導致被攻擊者利用，將代幣全部銷毀。項目方對于burn()這類函數,沒有定義合理的訪問控制,導致任意用戶都能調用這個合約,從而造成不必要的損失。據悉，Hyperlab圍繞數字錢包這一核心產品及其周邊服務，針對熱錢包安全、冷錢包安全、錢包服務器安全，以及錢包使用者安全等議題開展研究工作，為用戶和企業提供安全解決方案和服務。

CZ：Binance安全團隊正監控Orion Protocol黑客地址:2月3日消息，CZ在其社交平臺表示，針對早前Orion Protocol被攻擊事件，Binance 安全團隊正在監控 Orion Protocol 黑客地址。Binance 用戶和資產不受此次事件影響。

金色財經此前報道，去中心化流動性聚合器協議 Orion Protocol 遭到重入攻擊，損失約 300 萬美元資產，攻擊者已將部分加密貨幣轉入 Tornado Cash。該平臺已暫時關閉存款功能。[2023/2/3 11:45:37]

安全團隊：MEV Bot 0x5f32遭閃電貸攻擊，攻擊者獲利約10.8萬美元:金色財經報道，據CertiK監測，MEV Bot 0x5f32遭到閃電貸攻擊。攻擊者0xa7f5...獲利約10.8萬美元。

攻擊者合約地址: 0xf0be9805fe8e393e8f768fe8fe4d8b8531d2f61e。[2023/1/19 11:20:30]

安全團隊：slack使用者注意漏洞事件相關的郵件釣魚和撞庫等風險:8月11日消息，據慢霧安全團隊，近期slack團隊修復了用戶在創建或撤銷其工作區的邀請鏈接時會將用戶的密碼哈希發送給其他工作區的成員的漏洞。此漏洞影響了在2017年4月17日至2022年7月17日期間進行創建或撤銷其工作區的邀請鏈接操作的所有用戶。

目前slack團隊已經強制重置了受影響用戶的密碼，慢霧安全團隊提醒相關slack使用者注意關于此事件相關的郵件釣魚、撞庫等風險，及時修改與slack使用的密碼一致的其他賬戶密碼。[2022/8/11 12:18:51]

Tags：ACK SLA LAC PRO blackholecoin LESLAR Black Kishu Inu prom幣發行總量

金色財經消息,據BeosinEagleEye平臺監測顯示,BNBChain上DAOOfficials項目項目遭受攻擊.

1900/1/1 0:00:00

Block的Cash App現在可以讓用戶在Square網絡之外進行在線支付_BLO

金色財經報道,Block的CashApp現在允許用戶在Square網絡之外的電子商務網站上進行支付.

1900/1/1 0:00:00

非農數據預測未改變美聯儲加息75基點的決心交易所存量放大_BTC

昨天的重點就是非農的數據了,在數據剛剛出爐的時候確實先出現了風險市場急速上漲的狀態,畢竟非農數據的降低代表了美國經濟衰退的加劇化,從而會影響美聯儲加息的上限.

1900/1/1 0:00:00

LUNC引爆市場，被套者的春天來了嗎？_LUN

LUNC是Terra生態系統的原始代幣。它最初的股票代碼為“LUNA”,這我們都知道,LUNA造就了轟動幣圈事件--黑天鵝,這將LUNC送入“死亡螺旋”,因為越來越多的代幣被鑄造以捍衛掛鉤.