安全團隊：Audius項目惡意提案攻擊簡析，攻擊者總共獲利約108W美元

Author：

Block

Time：2022/7/24 2:34:31

7月24日消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，Audius項目遭受惡意提案攻擊。成都鏈安安全團隊簡析如下：攻擊者先部署惡意合約并在Audius: Community Treasury 合約中調用initialize將自己設置為治理合約的監護地址，隨后攻擊者調用ProposalSubmitted 提交惡意85號提案并被通過，該提案允許向攻擊合約轉賬1,856w個AudiusToken，隨后攻擊者將獲得的AudiusToken兌換為ETH，總共獲利約108W美元，目前獲利資金仍然存放于攻擊者地址上（0xa0c7BD318D69424603CBf91e9969870F21B8ab4c）。

安全團隊：Synapse Protocol釣魚網站在谷歌搜索中作為廣告優先出現，提醒用戶點擊正確鏈接:金色財經報道，CertiK監測顯示，跨鏈流動性協議Synapse Protocol的釣魚網站www-app-synapseprotocol.com/connect/ 在谷歌搜索中作為廣告優先出現，提醒用戶點擊正確的鏈接。[2023/1/12 11:08:15]

安全團隊：Brahma TopGear (brahTOPG) 項目存在任意外部調用的風險，請迅速取消授權:11月10日消息，據慢霧安全團隊監測，2022年11月10日，ETH鏈上的brahTOPG項目遭到攻擊，攻擊者獲利約 89,879 美元。慢霧安全團隊分析稱，此次攻擊的主要原因在于Zapper合約為對用戶傳入的數據進行嚴格檢查，導致了任意外部調用的問題，攻擊者利用此任意外部調用問題竊取了對合約仍有授權的用戶的代幣。

慢霧安全團隊提醒使用過該合約的用戶請迅速取消對該合約的授權以規避資產被盜的風險。[2022/11/10 12:43:42]

安全團隊：ALG代幣發生Rug Pull，損失約581.5 BNB:5月17日消息，據派盾監測，ALG代幣發生Rug Pull，幣價下跌99.95%，約581.5 BNB轉入Tornado Cash。[2022/5/17 3:22:21]

西班牙加密貨幣交易所Bit2Me收購秘魯交易所Fluyez

7月21日消息,西班牙加密貨幣交易所 Bit2Me 收購秘魯加密貨幣交易所 Fluyez 85% 的股權。Bit2Me 首席運營官 Andrei Manuel 表示,收購價格超過 100 萬歐元,但未透露具體數字.

Block Chain：2022/7/21 2:28:24

數字錢包運營商TNG Digital完成約1.68億美元融資，Lazada等領投

7月25日消息,馬來西亞數字錢包 Touch 'n Go eWallet 服務運營商 TNG Digital 宣布完成 7.5 億林吉特（約合 1.68 億美元）融資.

Block Chain：2022/7/25 2:35:41

CFTC：對于加密貨幣的領域的監管需要各方合作

7月22日消息,美國商品期貨交易委員會（CFTC）成員表示,美國證券交易委員會（SEC）對 Coinbase 高管的指控可能會產生超出這一單一案件的影響力,突出監管機構共同努力的重要性和緊迫性,最好可以通過一個透明的...

Block Chain：2022/7/22 2:31:00

由Coinbase支持的Portal宣布通過Republic提供Reg D股權，并準備啟動測試網