安全團隊：LCD Lab項目Discord服務器遭到攻擊

Author：

Block

Time：9/3/2022 4:49:36 AM

金色財經消息，安全團隊CertiK表示，看到有報道稱LCD Lab項目Discord服務器遭到攻擊。請社區用戶不要點擊、鑄造或批準任何交易。

其它快訊：

安全團隊：LPC項目遭受閃電貸攻擊簡析，攻擊者共獲利約45,715美元:7月25日，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，LPC項目遭受閃電貸攻擊。成都鏈安安全團隊簡析如下：攻擊者先利用閃電貸從Pancake借入1,353,900個LPC，隨后攻擊者調用LPC合約中的transfer函數向自己轉賬，由于 _transfer函數中未更新賬本余額，而是直接在原接收者余額recipientBalance值上進行修改，導致攻擊者余額增加。隨后攻擊者歸還閃電貸并將獲得的LPC兌換為BUSD，最后兌換為BNB獲利離場。本次攻擊項目方損失845,631,823個 LPC，攻擊者共獲利178 BNB，價值約45,715美元，目前獲利資金仍然存放于攻擊者地址上（0xd9936EA91a461aA4B727a7e3661bcD6cD257481c），成都鏈安“鏈必追”平臺將對此地址進行監控和追蹤。[7/25/2022 10:02:00 AM]

安全團隊：7月同一團隊已進行至少7次針對Discord的攻擊，盜取超200枚NFT:7月11日消息，據CertiK統計，僅在7月份就發現了至少7次針對Discord的攻擊，背后都是同一個釣魚網站。僅此個人/團隊就盜取了超過200枚NFT。請用戶注意防范。[7/11/2022 9:43:57 AM]

安全團隊：Flurry Finance攻擊事件利用了RhoToken代幣的rebase機制:4月25日消息，Cobo區塊鏈安全團隊就Flurry Finance攻擊事件進行了分析，發現此次攻擊與經典的閃電貸操縱預言機的攻擊手段不同，而是利用了Flurry Finance中RhoToken代幣的rebase機制。漏洞的本質原因在于協議對RhoToken進行rebase時計算multiplier的公式中依賴于外部可控的數據（Bank中的token數量）。從而使攻擊者通過閃電貸的方式實現了對multiplier的操縱，進而獲利。雖然本次攻擊中使用到了偽造ERC20重寫approve方法再利用Rabbit Finance的StrategyLiquidate合約來執行任意代碼的技巧，但這個技巧涉及到的合約代碼本身其實并不存在安全問題。Cobo區塊鏈安全團隊提醒，開發者在進行項目開發時需要特別注意合約在計算資產數量、價格時是否有依賴外部某些可能被惡意操縱的數據。閃電貸操縱預言機的典型攻擊模式其實也是項目中依賴于DEX池內代幣價格進行了內部某些關鍵指標的計算導致的。

此前消息，2月22日，BSC鏈上的Flurry Finance遭到閃電貸攻擊，導致協議中Vault合約中價值數十萬美元的資產被盜。[4/25/2022 10:16:16 PM]

數據：8月份CEX和DEX的交易量均有所下降

金色財經報道,TheBlockResearch收集的數據顯示,與前一個月相比,8月份中心化交易所和去中心化交易所（DEX）的交易量均有所下降。8月份的交易量達到了6303億美元。與7月份的6327億美元相比,這一數字...

Block Chain：9/3/2022 4:49:44 AM

Meta收購柏林初創公司Lofelt以盡快實現其VR目標

9月3日消息,Meta Platforms(META.O)收購柏林初創公司Lofelt以盡快實現其VR目標.

Block Chain：9/3/2022 4:49:43 AM

觀點：比特幣網絡可能因能源消耗成為被監管對象

金色財經報道,獨立研究員Kyle McDonald預測,比特幣網絡可能會被管制,導致比特幣價格崩潰。他認為,以太坊轉向所謂的“權益證明”之后,投資者和監管機構可能會意識到,目前的能源密集型方法,即“工作量證明”其實從...

Block Chain：9/3/2022 4:49:41 AM

Bill Murray NFT慈善拍賣的錢包被盜，價值約174000美元

金色財經報道,美國喜劇演員Bill Murray相關聯的以太坊錢包,在本周慈善拍賣完成后于被黑客攻擊。最終,將近110個Wrapped Ethereum（WETH）被盜,價值約174,000美元.