安全團隊：Rubic被攻擊事件簡析

金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，Rubic項目被攻擊，Beosin安全團隊分析發現RubicProxy合約的routerCallNative函數由于缺乏參數校驗，_params可以指定任意的參數，攻擊者可以使用特定的integrator來讓RubicProxy合約可以幾乎零成本的調用自己傳入的函數data。攻擊者通過調用routerCallNative函數，把所有授權給RubicProxy合約的USDC全部通過transferFrom轉入了0x001B地址，被盜資金近1100個以太坊，通過Beosin Trace追蹤發現被盜資金已經全部轉入了Tornado cash。

其它快訊：

安全團隊：Bill Murray 被盜資金部分流向幣安:金色財經消息，區塊鏈安全機構 CertiK 在 Twitter 上表示，喜劇演員 Bill Murray 被盜資金中價值 11 萬美元的資產被分別發往四個地址后轉至幣安，剩余一部分被轉入一個新地址后暫時沒有其他動作。攻擊者發起攻擊所使用的資金來自于從 Coinbase 提取資產的地址。[9/3/2022 8:16:16 PM]

安全團隊：ALG代幣發生Rug Pull，損失約581.5 BNB:5月17日消息，據派盾監測，ALG代幣發生Rug Pull，幣價下跌99.95%，約581.5 BNB轉入Tornado Cash。[5/17/2022 11:01:35 AM]

Illuvium組建安全團隊并聘請Quantstamp、PeckShield和白帽Samczun完成額外審計:3月24日消息，RPG鏈游Illuvium表示正在組建安全團隊、突發事件響應團隊以及建立相關安全流程，其中安全團隊負責人為核心貢獻者Cag，Cag此前任職于Mozilla和Atlassian。另外，Illuvium還與外部網絡安全平臺Zerofox建立了合作關系，以避免網絡釣魚攻擊、假冒域名和數據泄露等惡意行動，打擊偽裝成Illuvium或Illuvium相關的網絡釣魚網站和社交賬戶。Illuvium還為其智能合約進行了額外審計，包括Quantstamp、PeckShield和白帽Samczun，還將通過Immunefi啟動漏洞賞金計劃。去年12月底，Illuvium的Discord遭到入侵，大約41個錢包的15萬美元資產被盜，今年1月份，Illuvium在其質押合約發現漏洞，導致攻擊者鑄造了無限量的sILV，之后該漏洞在StakingV2合約中得以修復。[3/24/2022 12:34:25 AM]