安全公司：Freeway項目rugpull涉及金額或超1億美元

10月24日消息，據Beosin Eagle Eye Web3安全預警與監控平臺檢測顯示，Freeway項目方刪除了官方名單并且實施了rugpull，涉及金額或超1億美元。

目前，Freeway已停止了所有平臺提款，還從網站上刪除了所有團隊成員的名字，用戶請警惕此項目不要繼續投入資金，并及時轉移資金減少損失。此前消息，加密投資平臺Freeway周日宣布停止服務，導致其代幣FWT在過去24小時內下跌超過80%，目前交易價格為0.00145美元。Telegram上的用戶不清楚情況的確切性質。

安全公司：ElasticSwap項目被攻擊，攻擊者共獲利約85.4萬美元:12月13日消息，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，ElasticSwap被攻擊，由于合約中的添加流動性與移除流動性的計算方式不一致，在添加流動性功能中使用常規的恒定K值算法，但在移除流動性功能中直接獲取了當前池子中兩種代幣的余額進行計算,攻擊者首先添加流動性，之后再將一定數量的USDC.E轉入TIC-USDC交易池中，此時計算出應轉給攻擊者的USDC.E數量已經在基礎上乘以了LP代幣數量即數倍，之后攻擊者再調用移除流動性方法獲利22454枚AVAX（約合290,328美元）。同時，以太坊鏈上ElasticSwap下的AMPL-USDC池子也被同樣的手法攻擊，攻擊者獲利約445枚ETH（約合564,000美元），截止目前兩筆獲利資金均存放在攻擊者賬戶。

第一筆攻擊tx：https://snowtrace.io/tx/0x782b2410fcc9449ead554a81f78184b6f9cca89f07ea346bc50cf11887cd9b18；

第一筆攻擊者賬戶：0x25fDe76A52D01c83E31d2d3D5e1d2011ff103c56。

第二筆攻擊tx：https://etherscan.io/tx/0xb36486f032a450782d5d2fac118ea90a6d3b08cac3409d949c59b43bcd6dbb8f；

第二筆攻擊者賬戶：0xbeadedbabed6a353c9caa4894aa7e5f883e32967。[2022/12/13 21:41:23]

Blockdaemon收購數字資產安全公司Sepior:金色財經報道，加密基礎設施提供商Blockdaemon日前收購了丹麥初創公司Sepior，后者是一家為機構客戶提供密鑰管理服務的數字資產安全公司，收購價格未公開。這是該公司兩年來的第四次收購，最近一次是在今年3月，Blockdaemon收購了NFT聚合器Gem。（techcrunch）[2022/7/20 2:26:38]

安全公司：UTXO多簽機制可被用于發起對Blockbook的假充值攻擊，請注意排查風險:據官方消息，繼昨日慢霧安全團隊披露的 UTXO 多簽機制可被用于發起對交易所的假充值攻擊之后，慢霧區安全伙伴安全鷺(Safeheron)反饋了新的威脅情報，知名開源中間件 Blockbook (Trezor 開源產品) 也受此特性影響，安全鷺發現 Blockbook 獲取交易數據接口返回結果中對 MultiSig 類型交易展示不完善，如果 output 為 MultiSig 腳本，Blockbook 將會選擇腳本中最后一個地址展示，和普通地址交易無法區分 。如果交易所、錢包客戶端或者其它中心化服務僅根據 Blockbook 返回結果進行入賬判斷，將會造成誤判導致假充值。目前已知可能受此多簽特性影響的代幣有 BTC/LTC/DOGE/BCH/BSV/BHD/CPU/DFI/BTCV/BXC/ZCL，慢霧安全團隊建議相關運營方注意排查風險。[2022/4/8 14:12:53]