安全團隊：DFX Finance攻擊者獲利逾23萬美元

11月11日消息，據慢霧安全團隊情報，ETH鏈上的DFX Finance項目遭到攻擊，攻擊者獲利約231,138美元。慢霧安全團隊以簡訊形式分享如下：

1. 攻擊者首先調用了名為Curve的合約中的viewDeposit函數來查看合約中的存款情況，之后根據返回的存款情況來構造合適的閃電貸需要借出的錢。

2. 緊接著繼續Curve合約的flash函數進行閃電貸，因為該函數未做重入鎖保護，導致攻擊者利用閃電貸中的flashCallback函數回調了合約的deposit函數進行存款。

3. 存款函數外部調用了ProportionalLiquidity合約的proportionalDeposit函數，在該函數中會將第二步中借來的資金轉移回Curve合約里，并且為攻擊合約進行存款的記賬，并且為攻擊合約鑄造存款憑證。

4. 由于利用重入了存款函數來將資金轉移回Curve合約中，使得成功通過了閃電貸還款的余額檢查。

5. 最后調用withdraw函數進行取款，取款時會根據第三步存款時對攻擊合約記賬燃燒掉存款憑證，并以此成功取出約2,283,092,402枚XIDR代幣和99,866枚USDC代幣獲利。

此次攻擊的主要原因在于Curve合約閃電貸函數并未做重入保護，導致攻擊重入了存款函數進行轉賬代幣來通過閃電貸還款的余額判斷，由于存款時有記賬所以攻擊者可以成功提款獲利。

其它快訊：

安全團隊：GMT發生Rug pull，價格下跌87%以上:金色財經消息，據CertiK Alert數據監測，GMT發生Rug pull，價格下跌了87%以上，13億枚GMT被轉移其相關營銷錢包的EOA。BSC：0x59375348e069Fa7E0eb58B98F72d2dEE078259c9，請保持警惕。[8/27/2022 8:09:07 PM]

安全團隊：Stader NearX疑似遭漏洞利用，NEARx跌超99%:金色財經消息，據派盾（PeckShield）檢測顯示，Stader NearX疑似遭漏洞利用，NEARx下跌99.8%。據悉，Stader.Near已暫停其智能合約，用戶在此期間無法質押、解除質押或提款。

Stader.Near在其官方社交媒體發文表示，黑客利用了NearX智能合約中的一個漏洞，造成約165,000枚NEAR(約合88萬美元)損失。在NearX dapp上質押的用戶暫未受到影響，Stader.Near開發人員和安全團隊正在努力解決這個問題。[8/17/2022 7:58:52 PM]

安全團隊：Ronin Network被盜資金中200枚ETH被轉入Tornado Cash:4月4日消息，據PeckShield監測，Ronin Network被盜資金中1000枚ETH被轉入另一個地址，隨后200枚ETH轉入Tornado Cash。[4/4/2022 10:01:50 PM]