安全團隊：New Free DAO (NFD) 項目遭遇數次閃電貸攻擊

9月8日消息，CertiK天網監測到New Free DAO (NFD) 項目遭遇了數次閃電貸攻擊。漏洞在NFD項目部署的一個未經驗證的獎勵合約中，攻擊者利用閃電貸借入NFD代幣，并將其發送到攻擊合約，而攻擊合約則調用未經驗證的獎勵合約，向攻擊者發送更多的NFD代幣。攻擊者在3次攻擊中重復這個過程，獲得了4481個WBNB，價值約125萬美元。

安全團隊：多份報告顯示@AzraGames Discord服務器遭到入侵:金色財經消息，據CertiK監測，@AzraGames Discord服務器遭到入侵，該團隊正在努力恢復。[2022/8/17 12:30:15]

安全團隊：FEI Protocol項目攻擊者通過Tornado Cash 轉移了21000枚 ETH:金色財經消息，據CertiK安全團隊監測，FEI Protocol項目攻擊者通過Tornado Cash 轉移了21000枚 ETH（價值約4200萬美元）。目前仍有約1570枚ETH未曾轉移。

錢包地址：

ETH：

0x6162759edad730152f0df8115c698a42e666157f。[2022/5/23 3:35:13]

動態 | 慢霧安全團隊發布Mosaic 匿名幣市場研究報告:慢霧安全團隊今日發布Mosaic匿名幣市場研究報告，其中暗網里的結論和我們的研究有些差距，不過整體可做參考（和覆蓋面及暗網的理解有關），比如這里的分析是暗網里的商戶網站（大概 44 個流行的）98% 都接收比特幣，10 家（23%）接收門羅幣，9 家接收比特幣現金，7 家接收萊特幣，4 家接收達世幣，4 家接收以太坊，2 家接收大零幣(Zcash)。這只是暗網商戶的數據統計。

暗網還有類、獨立研究類、黑客組織類、暗網服務類等等。暗網不一定都在 Tor 里，也有在 I2P 里，在獨立的匿名協議應用里，甚至有的表面掛在明網里（但背后許多操作走了 Tor 以保證匿名不可追溯）。

暗網和明網并非都是完全隔離，已經存在許多組合和銜接。暗網的生態應該把這些都考慮進去。如果把惡意蠕蟲的地下世界也考慮進去，會發現有一類蠕蟲叫挖礦蠕蟲，主要挖的幣就是門羅幣，這是因為門羅幣的生態價值及 GPU/CPU 挖礦友好性，導致許多服務器、個人電腦、嵌入式設備都可以拿來挖門羅幣。挖礦出來產生的交易也考慮在內的話，門羅幣在暗網世界的活躍度與生態是第一。Mosaic的研究報告詳情可見原文鏈接。[2019/7/18]