安全團隊：Lonely Alien Space Club的Discord服務器遭入侵

7月15日消息，據CertiK監測，NFT項目Lonely Alien Space Club Discord服務器已被入侵，提醒用戶不要點擊鏈接、鑄造或批準任何交易。CertiK表示，該項目的釣魚鏈接已發布，與此前其監測的7次Discord黑客攻擊背后是同一個網絡釣魚站點，此人/組已經盜取200多個NFT，請勿在類似的網站鑄造NFT。

安全團隊：BSC Token Hub跨鏈交易驗證方式存在漏洞:10月7日消息，據Beosin EagleEye平臺監測顯示，BSC Token Hub10月7日遭遇黑客攻擊，Beosin安全團隊現將手法解析如下：幣安跨鏈橋BSC Token Hub在進行跨鏈交易驗證時，使用了一個特殊的預編譯合約用于驗證IAVL樹。而該實現方式存在漏洞，該漏洞可能允許攻擊者偽造任意消息。

1）攻擊者先選取一個提交成功的區塊的哈希值（指定塊：110217401）

2）然后構造一個攻擊載荷，作為驗證IAVL樹上的葉子節點

3）在IAVL樹上添加一個任意的新葉子節點

4）同時，添加一個空白內部節點以滿足實現證明

5）調整第3步中添加的葉子節點，使得計算的根哈希等于第1步中選取的提交成功的正確根哈希

6）最終構造出該特定區塊（110217401）的提款證明

Beosin Trace正在對被盜資金進行實時追蹤。[2022/10/7 18:41:51]

安全團隊：GEMDAO項目發生rug pull，卷走322BNB:金色財經報道，據安全團隊成都鏈安消息，GEMDAO發生rug pull，其合約擁有者調用存在后門的函數transfer()憑空增加自己GEMDAO余額，隨后使用增加的GEMDAO將池子中的WBNB兌換出。該transfer()函數接受者為owner時將直接增加自己的余額。項目方共卷走322BNB (約105,553.49美元) ，安全團隊成都鏈安正在對被盜資金進行實時監控。[2022/8/14 12:24:09]

安全團隊：9天內已有11個BAYC系列NFT被盜，總價值約166萬美元:4月6日消息，派盾（PeckShield）統計顯示，9天內已有11個BAYC系列NFT被盜，總價值約166萬美元，包括此前周杰倫遭受釣魚攻擊的BAYC # 3738 NFT。[2022/4/6 14:08:07]