安全機構：AES項目遭受攻擊，攻擊者獲利約61,608美元

金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示， AES項目遭受攻擊，Beosin安全團隊分析發現由于AES-USDT pair合約有一個skim函數，該函數可以強制平衡pair的供應量，將多余資金發送給指定地址，而攻擊者在本次攻擊過程中，首先向pair里面直接轉入了部分AES代幣，導致供應量不平衡，從而攻擊者調用skim函數時，會將多余的這部分代幣轉到攻擊者指定地址，而攻擊者在此處指定了pair合約為接收地址，使得多余的AES又發送到了pair合約，導致強制平衡之后pair合約依然處于不平衡狀態，攻擊者便可重復調用強制平衡函數。另外一點，當調用AES代幣合約的transfer函數時，若發送者為合約設置的pair合約時，會將一部分AES銷毀掉（相當于通縮代幣），攻擊者經過反復的強制平衡操作，將pair里面的AES銷毀得非常少，導致攻擊者利用少量AES兌換了大量的USDT。

目前獲利資金已轉移到攻擊者地址(0x85214763f8eC06213Ef971ae29a21B613C4e8E05) ，約獲利約61,608美元。Beosin Trace將持續對被盜資金進行監控。

安全機構：Fuck BNB疑似為貔貅盤Token，請注意相關風險:金色財經報道，12月2日，Ankr協議遭到攻擊，攻擊者創建Fuck BNB Token。據安全機構Go+Labs報告，該Token疑似為貔貅盤Token。請用戶注意相關風險。[2022/12/2 21:18:01]

安全機構發現NFT市場Rarible漏洞可導致用戶NFT被盜，目前已修復:4月14日消息，網絡安全軟件公司Check Point的研究部門表示，它發現了NFT市場Rarible中的一個漏洞，該漏洞使攻擊者能夠在一次交易中竊取用戶的NFT和加密貨幣錢包。

Check Point在4月5日立即通知了Rarible，NFT市場Rarible承認并修復了安全漏洞。（Cointelegraph）[2022/4/14 14:24:35]

聲音 | FDIC前主席：SEC應評估加密ETP的安全機制是否滿足最低要求:美國聯邦存款保險公司（FDIC）前主席Sheila Bair昨日在Coindesk刊文稱，美國證券交易委員會的一個角色是確保投資者資金安全，這涉及制定反操縱政策。但是，SEC錯誤地將加密資產單獨列為易受操縱和黑客攻擊事件影響的資產類別。相反，SEC應該評估加密交易所交易產品（ETP）提供的安全機制是否滿足最低要求。比特幣不能免于操縱，這是因為其流動性有限，只有少數人擁有目前供應的大部分比特幣。為了增加流動性，市場希望增加機構投資者的涌入，這一過程需要得到SEC對加密ETP的批準。ETP的價格昂貴（據報道每股25 BTC），這意味著只有公司和高凈值個人投資者才能使用它，這些群體不像散戶投資者那樣易于操縱。[2018/12/14]