[安全公司：Brinc Finance私钥泄露导致被攻击]据成都链安链必应-区块链安全态势感知平台舆情监测显示，Brinc Finance项目方疑似私钥泄露导致被攻击，导致损失290个ETH（约110多万美元）。成都链安技术团队通过分析发现攻击者通过权限转移函数获取了合约的owner权限，之后通过合约里rescueTokens函数提取了14,308,348抵押代币（BRC）和3,202,933奖励代币（gBRC）,之后通过swap兑换为290个ETH。成都链安在此总结：1. rescueTokens函数存在权限过大，一般来讲这个函数应该只能提取误发送到合约里的其他代币，不可提取抵押代币和奖励代币。2. 项目方需要妥善保管私钥，防止泄露。
安全公司：MooCakeCTX项目黑客获利约143921美元:11月7日消息，MooCakeCTX遭到攻击，截至写稿时为止，黑客获利约143921美元。
经Fairyproof初步分析，发现疑似原因为该合约在用户质押前（depositAll函数）未结算奖励进行复投（未调用`earn`函数），这会导致用户在质押后就马上能获取以前的质押分红。攻击者在同一个区块内使用闪电贷借出 50000个cake代币后，连续两次进行质押，然后再提取质押的cake代币，归还后获利。攻击地址为: 0x35700c4a7bd65048f01d6675f09d15771c0facd5 , Fairyproof正严密注意该地址的动向，并提醒类似的合约注意防范此类问题。[2022/11/7 12:27:46]
安全公司：DeFi借贷协议Cream Finance攻击者再次转移约200万美元:据成都链安链必追平台监测显示，DeFi借贷协议Cream Finance攻击者再次转移200万美元。攻击者先将 2,000,000 DAI （价值约200万美元）通过Curve Finance兑换为83个BTC，再将83个BTC转移至bc1qxn95s5c3q8y7q3w3gzgy0v74q05vvmvmsn8g8s地址，昨日，攻击者转移约300万美元，两天已转移约500万美元，成都链安安全团队将持续对新地址的资金进行分析和追踪。据悉，2021年10月，DeFi抵押借贷协议Cream Finance遭遇闪电贷攻击，损失1.3亿美元。[2022/7/20 2:26:15]
动态 | 加密安全公司Fireblocks宣布为OKEx等五家交易所提供支持:加密安全公司Fireblocks宣布将为五家新交易所提供支持，包括OKCoin、OKEx、Korbit、Bithub和HitBTC，这将使Fireblocks支持的交易所达到20家。（prnewswire）[2019/9/7]
郑重声明： 安全公司：Brinc Finance私钥泄露导致被攻击版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。