安全公司Sentiment攻擊者歸還約88萬美元資金

金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，截至目前，Sentiment Exploiter攻擊者向0xc5fc2Cbf32C09F89F91Caf2023884729116eA5D1地址發送465.75ETH，隨后被發送至多簽合約0x7582BC8402865c57bC55320B2a3Fe8EaC46C233C，這部分ETH價值約88萬美元，疑似已歸還到項目方。此外，51ETH被攻擊者發送到Tornado.Cash，價值約9.6萬美元。此前消息，Sentiment遭遇攻擊損失價值共517ETH，約1百萬美元。

安全公司：The Sevens系列NFT合約中包含可以將持有者NFT轉移的函數:金色財經消息，BlockSec在推特上表示，The Sevens系列NFT合約中包含“takeToken”函數，它要求msg.sender是一個狀態變量staking Contract，該函數可以將該系列NFT進行轉移而無論持有者是誰。此外，合約所有者可以將staking Contract修改為任意地址。[2022/4/25 14:47:57]

區塊鏈安全公司CertiK正式開源CertiKChain:CertiK基金會宣布現已正式開源CertiKChain。目前已開放使用的產品包括CertiKChain、去中心化CertiK安全預言機、用于編寫安全智能合約的安全編程語言和編譯器工具鏈DeepSEA工具鏈。據此前報道，9月7日，CertiK發布基于CertiK鏈的去中心化安全預言機，旨在有效減少鏈上交易與實時安全檢測之間的距離，致力于運用去中心化的方法來解決安全難點。[2020/9/17]

安全公司：警惕針對數字貨幣交易所用戶的魚叉式釣魚攻擊:近日，慢霧安全團隊收到情報，有專業黑產團隊針對交易所用戶進行大規模郵件批量撒網釣魚攻擊。慢霧安全團隊分析發現，攻擊者針對macOS/Windows系統都給出了下載鏈接，執行文件后會有一系列惡意操作，如上傳本地系統用戶信息、竊取Electrum錢包中的敏感信息等。

針對這類釣魚攻擊，慢霧安全團隊建議：1）認清官方郵箱后綴；2）謹慎對待未知來源郵件里的鏈接與附件；3）懷疑一切以“升級”、“賬號異常”等理由的郵件；4）對于需要處理但可疑的郵件內容，需及時咨詢專業人員。詳情見原文鏈接。[2020/6/10]