安全團隊：MTDAO項目方的未開源合約遭受閃電貸攻擊，損失近50萬美元

金色財經報道，據Beosin EagleEye Web3安全預警與監控平臺檢測顯示，MTDAO項目方的未開源合約0xFaC064847aB0Bb7ac9F30a1397BebcEdD4879841遭受閃電貸攻擊，受影響的代幣為MT和ULM。攻擊交易為0xb1db9743efbc306d9ba7b5b892e5b5d7cc2319d85ba6569fed01892bb49ea499，共獲利487,042.615 BUSD。攻擊者通過未開源合約中的0xd672c6ce和0x70d68294函數，調用了MT與ULM代幣合約中的sendtransfer函數獲利（因為同為項目方部署，未開源合約0xFaC06484具有minter權限）。

Beosin安全團隊分析發現攻擊者共獲利1930BNB，其中1030BNB發送到0xb2e83f01D52612CF78e94F396623dFcc608B0f86地址后全部轉移到龍卷風地址，其余的swap為其他代幣轉移到其它地址。用戶和項目方請盡快移除流動性，防止攻擊合約有提幣和兌換接口。

其它快訊：

安全團隊：Grim Finance被盜資金基本轉移，約9000ETH轉到TornadoCash:9月8日消息，據慢霧MistTrack監測，Grim Finance攻擊者（0x988...57a）于北京時間9月8日凌晨將300萬枚DAI通過Uniswap兌換為1923枚ETH。接著將1900枚ETH轉到TornadoCash。此前，Grim Finance于2021年12月遭到重入攻擊，攻擊者竊取了價值約3000萬美元的加密資產，并從Fantom跨鏈到以太坊。截止目前，攻擊者已將9000ETH轉入TornadoCash，地址上存額超920萬美元（包含93ETH、821萬枚DAI和327萬枚FTM）。慢霧表示將持續分析挖掘可疑的TornadoCash提款地址。[9/8/2022 8:20:13 PM]

安全團隊：Waves穩定幣USDN存在脫錨風險，Curve USDN-3池資產比例已傾斜:5月13日消息，安全團隊CertiK Alert發布推文稱，另一個接近UST市值的穩定幣是Waves穩定幣Neutrino USD（USDN），目前其MCAP為8.3億美元。USDN自4月份以來一直處于波動狀態。USDN周四的價格從0.74美元到0.92美元不等，已經脫錨。

USDN在4月4日一度跌至59美分，此前用戶指控該平臺通過其借貸平臺Vires.finance.操縱了WAVES的價格。Waves首席執行官否認了這些指控。

用戶必須將WAVES代幣鎖定到Neutrino的智能合約中，才能賺取USDN。贖回會破壞穩定幣，以解鎖WAVES，這平衡了供應，并使穩定幣保持錨定。目前Curve USDN-3 Pool是不平衡的，93.8%是USDN。同樣的比率也出現在UST的Curve池中。這通常是一個跡象，表明錨定正面臨壓力，需要新的存款來恢復平衡。請注意風險。[5/13/2022 10:57:05 AM]

動態 | 慢霧安全團隊剖析EOS 合約競猜類游戲 FFgame 被攻擊事件:據慢霧安全團隊消息，針對 EOS 合約競猜類游戲 FFgame 被攻擊事件的剖析，慢霧安全團隊通過與 FIBOS 創始人響馬的交流及復測推測：攻擊者通過部署攻擊合約并且在合約中使用與 FFgame 相同算法計算隨機數，產生隨機數后立即在 inline_action 中使用隨機數攻擊合約，導致中獎結果被“預測”到，從而達到超高中獎率。該攻擊者從第一次出現盜幣就已經被慢霧監控賬戶變動，在今日凌晨（11.8 號）已經第一時間將威脅情報同步給相關交易所平臺。

慢霧安全團隊提醒類似開發者：不要引入可控或可預測隨機數種子，任何僥幸都不應該存在。[11/8/2018 12:00:00 AM]