安全團隊：BNBChain上加密項目ORT被利用，黑客獲利約7萬美元

金色財經報道，據區塊鏈安全審計公司Beosin監測顯示，BNBChain上的加密項目ORT被利用，黑客獲利約7萬美元。

其中黑客首先調用INVEST函數，這個函數會調用_Check_reward函數來計算用戶的獎勵，但是黑客的duration變量為0，所以會直接返回total_percent變量作為reward參數，然后黑客調用withdraw And Claim函數提取獎勵，獲取total_percent數量的ORT代幣，重復上述步驟獲利。

其它快訊：

安全團隊：約340枚ETH的Curve被盜資金被分別轉入Tornado Cash、FixedFloat和幣安:金色財經報道，據派盾（PeckShield）監測，Curve的被盜資金約有27.7枚ETH轉移至TornadoCash，約292枚ETH轉移至FixedFloat，約20枚ETH轉移至幣安。

此前消息，加密交易所FixedFloat發推稱，其安全部門已經凍結部分轉入其平臺的Curve被盜資金，數量為112枚ETH。[8/10/2022 5:15:51 PM]

安全團隊：Waves穩定幣USDN存在脫錨風險，Curve USDN-3池資產比例已傾斜:5月13日消息，安全團隊CertiK Alert發布推文稱，另一個接近UST市值的穩定幣是Waves穩定幣Neutrino USD（USDN），目前其MCAP為8.3億美元。USDN自4月份以來一直處于波動狀態。USDN周四的價格從0.74美元到0.92美元不等，已經脫錨。

USDN在4月4日一度跌至59美分，此前用戶指控該平臺通過其借貸平臺Vires.finance.操縱了WAVES的價格。Waves首席執行官否認了這些指控。

用戶必須將WAVES代幣鎖定到Neutrino的智能合約中，才能賺取USDN。贖回會破壞穩定幣，以解鎖WAVES，這平衡了供應，并使穩定幣保持錨定。目前Curve USDN-3 Pool是不平衡的，93.8%是USDN。同樣的比率也出現在UST的Curve池中。這通常是一個跡象，表明錨定正面臨壓力，需要新的存款來恢復平衡。請注意風險。[5/13/2022 10:57:05 AM]

Illuvium組建安全團隊并聘請Quantstamp、PeckShield和白帽Samczun完成額外審計:3月24日消息，RPG鏈游Illuvium表示正在組建安全團隊、突發事件響應團隊以及建立相關安全流程，其中安全團隊負責人為核心貢獻者Cag，Cag此前任職于Mozilla和Atlassian。另外，Illuvium還與外部網絡安全平臺Zerofox建立了合作關系，以避免網絡釣魚攻擊、假冒域名和數據泄露等惡意行動，打擊偽裝成Illuvium或Illuvium相關的網絡釣魚網站和社交賬戶。Illuvium還為其智能合約進行了額外審計，包括Quantstamp、PeckShield和白帽Samczun，還將通過Immunefi啟動漏洞賞金計劃。去年12月底，Illuvium的Discord遭到入侵，大約41個錢包的15萬美元資產被盜，今年1月份，Illuvium在其質押合約發現漏洞，導致攻擊者鑄造了無限量的sILV，之后該漏洞在StakingV2合約中得以修復。[3/24/2022 12:34:25 AM]