安全公司：CF代幣合約存在根本性的漏洞

金色財經報道，PeckShield發推稱，CF代幣合約存在根本性的漏洞，它允許任何人轉移他人的CF余額。到目前為止，損失約為190萬美元，而pancakeswap上CF/USDT交易對已經受到影響。

安全公司：預估頂峰AscendEX平臺上資產損失總計達7770萬美元:12月12日消息，安全公司PeckShield Inc.（派盾）發推稱，據估計，頂峰AscendEX的損失總計達7770萬美元（其中6000萬美元位于以太坊上，920萬美元位于BSC上，850萬美元位于Polygon上）。同時還提供了以太坊上轉出資產的清單和金額。

此前消息，據官方公告，北京時間12月12日6點，頂峰AscendEX的內部安全審計報告發現，部分ERC-20、BSC和Polygon代幣被異常轉移出交易所熱錢包，AscendEX冷錢包不受此次事件影響。[2021/12/12 7:34:27]

YAMv3協議已通過安全公司PeckShield審計服務:區塊鏈安全公司PeckShield（派盾）宣布正式完成了對YAMv3的安全審計服務。根據PeckShield提供的公開審計報告顯示：本次審計共發現問題15個，其中高危1個，中危4個，低危6個，優化建議4個，已發現漏洞均已和YamFinance團隊溝通修復完成。YAMv3將于9月18日正式上線遷移，YAMv2將和YAMv3進行1:1映射，新一輪的流動性挖礦也將隨即開啟。[2020/9/15]

安全公司：5月發生較典型安全事件超15起:據成都鏈安安全態勢感知系統數據監測，截至5月28日，共發生較典型安全事件超15起，各類安全事件仍然時有發生。

交易所發生4起安全事件：Youbi交易所連續3天遭遇大流量DDOS攻擊；Upbit交易所被盜資產發生大規模轉移；UEX交易所遭遇黑客入侵和攻擊；LMEX聯交所平臺被黑客入侵，被盜約有15萬USDT。詐騙跑路/加密騙局發生2起安全事件：Google Ads為模仿CoinCorner的網絡釣魚克隆網站CoinCornerr.com投放了廣告；騙子冒充波場創始人孫宇晨，使用偽造的孫晨宇的視頻誘導受害者進行“現場”通話。

勒索軟件/挖礦木馬發生5起安全事件：Grubman Shire Meiselas & Sacks已受到REvil（Sodinokibi）勒索軟件的攻擊；Ghost博客平臺服務器被黑客攻擊；H2Miner黑產團伙利用SaltStack遠程命令執行漏洞入侵企業主機進行挖礦；德國Fresenius集團遭Snake勒索軟件攻擊；Souleman礦工利用永恒之藍漏洞攻擊企業并下載由XMRig編譯的門羅幣挖礦程序。

暗網發生1起安全事件：匿名黑客獲取了超過1.29億俄羅斯車主的數據。

其他發生3起安全事件：Matt Corallo近期公布了一個潛在的閃電網絡攻擊向量；巴基斯坦4400萬移動用戶信息泄漏；Zcash元數據可能存在隱私性漏洞。

總體來看，5月區塊鏈安全事件較4月份有所增加，整體安全事件發生數量處于中等水平。區塊鏈安全仍然是值得重點關注的內容，成都鏈安在此提醒用戶不要點擊來源不明的鏈接，不要下載未知來源的軟件，如果遭遇了勒索軟件，一定要尋求司法部門幫助，也可以借助專業的安全公司的力量解決問題。[2020/5/28]