安全公司：NFT項目方 Akutar項目存在兩個漏洞，導致項目方3400 萬美元被永久鎖定

金色財經消息，4月23日消息，BlockSec發推表示，經過分析后發現，該項目存在兩個漏洞。第一個漏洞是在ProcessRefunds的時候，攻擊者可以利用惡意合約對項目進行拒絕服務，所有用戶的退款都會被拒絕。幸運的是這個漏洞沒有被利用。第二個漏洞是在項目方取款的時候，由于一個變量名寫錯，導致項目方取款的條件永遠不會滿足，而該合約是不可以升級合約，因此項目方價值3400萬美金的資金被永遠鎖定。

彭博社：今年風投公司對加密審計和安全公司的投資激增:8月23日消息，隨著加密領域黑客攻擊事件的增長，加密審計和安全公司行業引來了增長。CB Insights數據顯示，今年到目前為止，風險投資公司已向加密審計和安全公司投入了2.57億美元，高于2021年全年的1.85億美元。其次，該行業審計需求也持續上漲。ConsenSys稱，今年到目前為止，已有1161個外部項目要求ConsenSys審核其智能合約代碼，接近2021年全年的數量，高于2020年的247個請求。客戶花費高達320,000美元的審計來進行長達9個月的審計。其次，加密審計人員的薪資非常豐厚，加密招聘公司 Plexus Resource Solutions 的創始人 Zeth Couceiro 表示，經驗豐富的區塊鏈審計師的年薪可高達40萬美元。他們的薪酬通常比專注于加密編程語言Solidity開發人員高20%左右。（彭博社）[2022/8/23 12:42:45]

安全公司：NFTX的BAYC保險庫被攻擊:金色財經報道，Fairyproof Tech發推稱，NFTX的BAYC保險庫于世界標準時間 3 月 17 日被利用。攻擊者的地址是 0x6703741e913a30D6604481472b6d81F3da45e6E8。攻擊者從 FTX 中提取了 159.99 個 ETH。它部署了一個合約。合約的構造函數用于執行多個套利交易。它使用 ETH 購買 BAYC 保險庫代幣，使用保險庫代幣贖回保險庫中的 BAYC，使用 BAYC 索取空投的 APE 代幣，然后將 BAYC 賣回保險庫。攻擊者總共利用了 120,000 個 APE 代幣，并將 APE 代幣兌換成大約 239 個 ETH。攻擊者最終總共發送了 399 個 ETH 到：0x29b8D7588674fAfBD6b5E3FeE2b86A6c927156B0。[2022/3/18 14:03:36]

動態 | 韓國網絡安全公司：比特幣價格回漲后，黑客攻擊又活躍了:韓國網絡安全公司Estsecurity稱，近期因比特幣價格回漲后，黑客對于虛擬貨幣用戶以郵件的形式進行高級持續性威脅（APT）攻擊。[2019/6/28]