安全團隊：CUPID代幣合約遭遇閃電貸攻擊，攻擊者獲利約7.9萬美元

Author：

Block

Time：2022/8/31 12:59:55

金色財經消息，據CertiK監測，BSC鏈上CUPID代幣合約遭遇閃電貸攻擊，CUPID代幣和VENUS代幣均下跌，攻擊者獲利78622美元。

安全團隊：發現Circom驗證庫漏洞CVE-2023-33252:金色財經報道，Beosin 發現Circom 驗證庫漏洞CVE-2023-33252，提醒zk項目方注意相關風險。Circom是基于Rust開發的零知識證明電路編譯器，該團隊同時開發了SnarkJS庫用于實現證明系統，包括：可信設置、零知識證明的生成和驗證等，支持Groth16、PLONK、FFLONK算法。

此前，Beosin 安全研究人員在?SnarkJS 0.6.11及之前的版本的庫中發現了一個嚴重漏洞，當該庫在驗證證明時未對參數進行完整的合法性檢查，使得攻擊者可以偽造出多個證明通過校驗，實現雙花攻擊。Beosin在提了這個漏洞以后，第一時間聯系項目方并協助修復，目前該漏洞已修復完成。Beosin提醒所有使用了SnarkJS庫的zk項目方可將SnarkJS更新到 0.7.0版本！以確保安全性。

同時針對此漏洞，Beosin安全團隊提醒zk項目方，在進行proof驗證時，應充分考慮算法設計在實際實現時，由于代碼語言屬性導致的安全風險。目前Beosin已將漏洞提交 CVE漏洞披露平臺（Common Vulnerabilities and Exposures）并獲取認可。[2023/5/25 10:39:47]

安全團隊：Synapse Protocol釣魚網站在谷歌搜索中作為廣告優先出現，提醒用戶點擊正確鏈接:金色財經報道，CertiK監測顯示，跨鏈流動性協議Synapse Protocol的釣魚網站www-app-synapseprotocol.com/connect/ 在谷歌搜索中作為廣告優先出現，提醒用戶點擊正確的鏈接。[2023/1/12 11:08:15]

安全團隊：BSC鏈上RSHIB項目發生Rug Pull，代幣價格暴跌92%:8月25日消息，安全團隊CertiK預警監測顯示，BSC鏈上RSHIB項目發生Rug Pull，RSHIB代幣價格暴跌92%。合約部署者移除流動性并向外部賬戶（EOA）地址發送約47枚BNB。該項目的推特帳戶也已被刪除。[2022/8/25 12:47:44]

軟銀集團執行副總裁Rajeev Misra將卸任

金色財經報道,軟銀集團今日宣布,Rajeev Misra將從2022年8月31日起卸任集團執行副總裁。Misra將繼續擔任負責管理軟銀愿景基金一期的軟銀投資顧問公司首席執行官.

Block Chain：2022/9/1 13:01:03

BTC 7至10年活躍量達5年低點

金色財經報道,Glassnode數據顯示,BTC 7年至10年活躍供應量達到5年低點,數值為1,225,732.841 BTC.

Block Chain：2022/8/31 13:00:08

Meta收購柏林初創公司Lofelt以盡快實現其VR目標

9月3日消息,Meta Platforms(META.O)收購柏林初創公司Lofelt以盡快實現其VR目標.

Block Chain：2022/9/3 13:06:13

Web3基礎設施提供商Ankr將停止以太坊驗證節點托管服務

9月2日消息,Web3節點基礎設施提供商Ankr宣布將完全停止以太坊驗證節點托管服務.

Block Chain：2022/9/2 13:05:10