DOWNDETECTOR：用戶報告顯示加密貨幣交易平臺Coinbase出現問題

9月11日消息，據監測網絡狀況的網站DOWNDETECTOR：用戶報告顯示加密貨幣交易平臺Coinbase出現問題。

安全團隊：ShadowFi未定義合理訪問控制，遭攻擊者利用:據官方消息，9月2日，HyperLab安全團隊在BSC鏈上檢測到ShadowFi Token貶值事件。攻擊者將10,354,936.721195451 SDF token銷毀，隨后將 8.461538282 SDF換成約合$30萬BNB資產。

團隊分析稱，從交易細節可得，攻擊者在交易中調用burnTokens()函數燒掉了SDF，而ShadowFi合約沒有實現權限驗證函數onlyOwner，設置burnTokens為public，導致被攻擊者利用，將代幣全部銷毀。項目方對于burn()這類函數, 沒有定義合理的訪問控制, 導致任意用戶都能調用這個合約, 從而造成不必要的損失。

據悉，Hyperlab圍繞數字錢包這一核心產品及其周邊服務，針對熱錢包安全、冷錢包安全、錢包服務器安全，以及錢包使用者安全等議題開展研究工作，為用戶和企業提供安全解決方案和服務。[2022/9/2 13:05:12]

Fairyproof：BNB鏈上ShadowFi (SDF)遭到攻擊，被盜1078個BNB:9月2日消息，根據區塊鏈安全公司Fairyproof的探測系統，部署在BNB鏈上的ShadowFi (SDF)遭到攻擊。

根本原因是它的“burn”函數的可見性是“public”。這種可見性通常不應該設置為公開，而應該是一個內部函數。

攻擊過程如下：

步驟1:攻擊者獲取了一定數量的SDF

步驟2: 燒掉交易對中的一些SDF，以推高SDF的價格

步驟3:攻擊者將步驟1中獲取的所有SDF交換為WBNB

下面是攻擊交易的截圖:

在撰寫本文時，大約有1078 BNB(30萬美元)被盜，并通過BNB鏈上的Tornado Cash提現。[2022/9/2 13:05:04]

聲音 | Digital Shadows：6月18日后約有350個與Libra或Calibra相關的域名已被注冊:據Crypto Globe消息， 隨著Facebook正式公布其加密貨幣項目Libra，網絡罪犯正蜂擁購買與Libra相關的域名以欺騙那些在網上尋找這種貨幣的人，部分騙局已經出現了受害者。 網絡安全公司Digital Shadows的一份報告顯示，在6月18日Libra官宣之后，大約350個與Libra或Calibra相關的域名已被注冊。其中絕大多數的域名目前并未承載內容，這些域名很可能是由搶注者注冊，這些人試圖通過出售域名或占有熱門搜索域名獲利。然而，其他部分被注冊域名則承載著惡意內容，試圖欺騙那些尋找Facebook Libra加密貨幣的人。這些域名分為兩類：一類是冒充Libra或Calibra的網站，另一類是則是通過Libra或Calibra的名字推廣詐騙。[2019/6/30]