安全團隊：7月同一團隊已進行至少7次針對Discord的攻擊，盜取超200枚NFT

7月11日消息，據CertiK統計，僅在7月份就發現了至少7次針對Discord的攻擊，背后都是同一個釣魚網站。僅此個人/團隊就盜取了超過200枚NFT。請用戶注意防范。

安全團隊：針對Wintermute損失1.6億美元黑客事件，建議項目方移除相關地址管理權限:金色財經報道，2022年9月20日，據Beosin EagleEye監測顯示，Wintermute在DeFi黑客攻擊中損失1.6億美元，Beosin 安全團隊發現，攻擊者頻繁的利用0x0000000fe6a...地址調用0x00000000ae34...合約的0x178979ae函數向0x0248地址（攻擊者合約）轉賬，通過反編譯合約，發現調用0x178979ae函數需要權限校驗，通過函數查詢，確認0x0000000fe6a地址擁有setCommonAdmin權限，并且該地址在攻擊之前和該合約有正常的交互，那么可以確認0x0000000fe6a的私鑰被泄露。結合地址特征（0x0000000），疑似項目方使用Profanity工具生成地址。該工具在之前發的文章中，已有安全研究者確認其隨機性存在安全缺陷（有暴力破解私鑰的風險），導致私鑰可能泄漏。

Beosin 安全團隊建議：1.項目方移除0x0000000fe6a地址以及其他靚號地址的setCommonAdmin/owner等管理權限，并使用安全的錢包地址替換。2.其他使用Profanity工具生成錢包地址的項目方或者用戶，請盡快轉移資產。Beosin Trace正在對被盜資金進行分析追蹤。[2022/9/20 7:08:40]

安全團隊：BNQ代幣下跌99.46%，請保持警惕:9月19日消息，據CertiK數據監測，BNQ代幣下跌99.46%，BSC合約地址：0x06C61725B98F1eF191D41e6B4f1E0aA50Bd465d5。外部賬戶（EOA）0x7F725收到1.52億枚BNQ，并以約23.3萬USDT的價格出售。部署者銷毀75萬枚BNQ，請保持警惕。[2022/9/19 7:06:41]

安全團隊：NumberSwap發生RugPull:金色財經消息，據CertiK安全團隊，NumberSwap發生RugPull，代幣價格下跌超96%。目前，部署者擁有超過該項目98%的代幣。此外，他們還正在出售不到1%的供應量，吸引投機者來購買。[2022/7/20 2:24:39]