CertiK：警惕推特上假冒Lido空投的虛假宣傳

金色財經報道，據CertiK官方推特發布消息稱，警惕推特上假冒Lido空投的虛假宣傳，請用戶切勿與events-lido.fi互動，該網站會連接到一個已知的自動盜幣地址。

Arbitrum：“Sequencer資金用完”報道不實:金色財經報道，Arbitrum Sequencer（排序器）今日凌晨出現Bug，導致該網絡批量提交交易的功能短暫中斷，交易無法在主鏈上得到確認，目前問題已得到解決。Arbitrum Developer官推在社交媒體就相關問題進行了澄清，表示網絡臨時暫停只是為了完成交易排序，而Sequencer服務本身沒有中斷，有報道稱Sequencer資金用完是不正確的。Arbitrum Developer官推進一步解釋稱，Arbitrum資金機制由兩個錢包組成，分別是：“Sequencer”錢包和“gas-refunder”錢包，只有當Sequencer可以成功發布批次時才會被退款，Arbitrum網絡沒有就此故障向Sequencer退款，相關問題也不是因為Sequencer資金耗盡所致。[2023/6/8 21:23:34]

CertiK：HEGE Coin已被確認為Rug Pull跑路項目:金色財經報道，據CertiK安全團隊監測，HEGE Coin已被確認為Rug Pull跑路項目。北京時間2022年6月12日5:54:05 , HEGE代幣的價格暴跌超過97%。目前損失金額約為43萬USC-USD (約為43萬美元)。[2022/6/13 4:21:40]

CertiK：Balancer遭黑客攻擊損失約90萬人民幣，其他DeFi合約需警惕:6月29日北京時間凌晨2點03分，CertiK天網系統檢查到在區塊10355807處Balancer DeFi合約異常。此次攻擊約獲利90萬人民幣。

安全研究員迅速介入調查，攻擊重現如下：

階段0：攻擊者從dYdX閃電貸處借款，獲得初始WETH資金。

階段1：攻擊者使用WETH將Balancer中的STA盡可能買空，最大程度提高STA價格。

階段2：攻擊者用獲得的STA多次買回WETH。每一次都用最小量的STA（數值為1e-18）進行購買，并利用Balancer內部漏洞函數gulp()，鎖定STA的數目，控制STA對WETH的價格。重復多次該種買回操作，直到將Balancer中的WETH取空。

階段3：換一種代幣，用STA重復階段2直到取空該種代幣。階段三重復了三次，一共有4種代幣受到了損失WETH，WBTC, LINK和SNX。

階段4：償還dYdX閃電貸，離場。

CertiK判斷攻擊者是有經驗的黑客團隊在充分準備后的一次攻擊嘗試，有很大可能還會繼續攻擊其他DeFi合約。[2020/6/30]