安全公司：有用戶丟失價值約40萬美元的NFT

金色財經報道，據Scam Sniffer監測，有用戶丟失了價值約40萬美元的 NFT，包括3枚BAYC、5枚MAYC、10枚BACK、6枚DOODLE 和CloneX。被盜用戶簽署了惡意Opensea Registry OwnableDelegateProxy升級交易。攻擊者通過調用此惡意實現，用3筆交易轉移了所有 NFT。事件發生后，受害者試圖撤銷對Seaport、Blur、Blend、X2Y2和LooksRare的批準。

彭博社：今年風投公司對加密審計和安全公司的投資激增:8月23日消息，隨著加密領域黑客攻擊事件的增長，加密審計和安全公司行業引來了增長。CB Insights數據顯示，今年到目前為止，風險投資公司已向加密審計和安全公司投入了2.57億美元，高于2021年全年的1.85億美元。其次，該行業審計需求也持續上漲。ConsenSys稱，今年到目前為止，已有1161個外部項目要求ConsenSys審核其智能合約代碼，接近2021年全年的數量，高于2020年的247個請求。客戶花費高達320,000美元的審計來進行長達9個月的審計。其次，加密審計人員的薪資非常豐厚，加密招聘公司 Plexus Resource Solutions 的創始人 Zeth Couceiro 表示，經驗豐富的區塊鏈審計師的年薪可高達40萬美元。他們的薪酬通常比專注于加密編程語言Solidity開發人員高20%左右。（彭博社）[2022/8/23 12:42:45]

安全公司：Starstream Finance被黑簡析:4月8日消息，據Agora DeFi消息，受 Starstream 的 distributor treasury 合約漏洞影響，Agora DeFi 中的價值約 820 萬美金的資產被借出。慢霧安全團隊進行分析后以簡訊的形式分享給大家。

1. 在 Starstream 的 StarstreamTreasury 合約中存在 withdrawTokens 函數，此函數只能由 owner 調用以取出合約中儲備的資金。而在 April-07-2022 11:58:24 PM +8UTC 時，StarstreamTreasury 合約的 owner 被轉移至新的 DistributorTreasury 合約(0x6f...25)。

2. 新的 DistributorTreasury 合約中存在 execute 函數，而任意用戶都可以通過此函數進行外部調用，因此攻擊者直接通過此函數調用 StarstreamTreasury 合約中的 withdrawTokens 函數取出合約中儲備的 532,571,155.859 個 STARS。

3. 攻擊者將 STARS 抵押至 Agora DeFi 中，并借出大量資金。一部分借出的資金被用于拉高市場上 STARS 的價格以便借出更多資金。[2022/4/8 14:12:38]

網絡安全公司Sikur推出可以保護數字貨幣安全的手機:周二，德國網絡安全公司Sikur在西班牙巴塞羅那的移動世界大會上推出了售價799美元的SIKURPhone。它有一個內置的數字貨幣錢包，旨在保護比特幣等數字貨幣的安全。該公司聲稱，該公司對無法穿透該設備的黑客進行了測試。Sikur的首席執行官克里斯蒂亞諾?洛普(Cristiano Lop)通過電子郵件向CNBC表示：“在2018年第二季度末，我們將在我們的平臺上交付一個加密錢包，將錢包的使用范圍擴大到SIKURPhone之外，這意味著我們的客戶應該能夠通過一個實體設備安全地存儲他們的數字貨幣”。[2018/2/27]