安全公司：Starstream Finance被黑簡析

4月8日消息，據Agora DeFi消息，受 Starstream 的 distributor treasury 合約漏洞影響，Agora DeFi 中的價值約 820 萬美金的資產被借出。慢霧安全團隊進行分析后以簡訊的形式分享給大家。

1. 在 Starstream 的 StarstreamTreasury 合約中存在 withdrawTokens 函數，此函數只能由 owner 調用以取出合約中儲備的資金。而在 April-07-2022 11:58:24 PM +8UTC 時，StarstreamTreasury 合約的 owner 被轉移至新的 DistributorTreasury 合約(0x6f...25)。

2. 新的 DistributorTreasury 合約中存在 execute 函數，而任意用戶都可以通過此函數進行外部調用，因此攻擊者直接通過此函數調用 StarstreamTreasury 合約中的 withdrawTokens 函數取出合約中儲備的 532,571,155.859 個 STARS。

3. 攻擊者將 STARS 抵押至 Agora DeFi 中，并借出大量資金。一部分借出的資金被用于拉高市場上 STARS 的價格以便借出更多資金。

安全公司：Telegram交易機器人給用戶帶來了重大安全風險:金色財經報道，據區塊鏈安全公司稱，Telegram交易機器人已將消息傳遞平臺變成了準加密貨幣市場，給用戶帶來了重大安全風險，需要進一步審查。區塊鏈安全公司CertiK表示，雖然此類交易機器人已經存在多年，但隨著加密貨幣市場的增長和相關機器人代幣價格的上漲，它們最近受到了關注。據Coin Gecko稱，截至撰寫本文時，Telegram機器人代幣的總市值已接近2.5億美元。其中最大的是Unibot；其他流行的機器人包括Wagie Bot和Mizar。這些機器人是通過Telegram運行的自動化程序，允許用戶通過應用程序向去中心化交易所（DEX）發送消息來進行交易。[2023/8/11 16:19:37]

安全公司：一種偽造成BUSD的虛假代幣已被空投到1.5萬個地址:9月14日消息，據安全公司HashDit的推特警報，一種偽造成BUSD的代幣BUSDb已被空投到15000個不同的錢包地址，請注意安全。

該虛假代幣合約為0xd0cae3cb951f69695e31885f63b26f57a940a95e。[2022/9/14 13:29:35]

動態 | 安全公司：InnfiRAT惡意軟件潛伏在機器中竊取加密貨幣錢包數據:研究人員記錄了一種新特洛伊木馬程序的出現，該木馬程序專門竊取與加密貨幣相關的數據。InnfiRAT惡意軟件包括許多標準的特洛伊木馬功能，但會專門潛伏在受感染的系統中尋找加密錢包憑證。新木馬還將從打開的瀏覽器會話中獲取信息。網絡安全公司zScaler周四表示，用.NET編寫的InnfiRAT很可能通過包含惡意附件或隱藏下載的網絡釣魚電子郵件傳播。 （ZDNet）[2019/9/14]