多簽錢包Gnosis Safe啟動Safe守護者計劃，為生態貢獻者發放Token

5月3日消息，多簽錢包Gnosis Safe官方宣布，已推出Safe守護者計劃，并將分配50,000,000枚SAFE Token（占供應量的5%）獎勵給予Safe貢獻者。守護者指任何已為Safe生態系統做出積極貢獻的社區活躍成員。目前已開啟Safe守護者申請提交程序。

PeopleDAO多簽錢包被攻擊，損失76枚ETH:3月12日消息，PeopleDAO推文顯示，PeopleDAO 在數字資產管理平臺 Safe（原 Gnosis Safe）上的社區金庫多簽錢包在3月6日發放月度貢獻者獎勵時，被黑客通過社會工程攻擊盜取 76 枚 ETH（約 12 萬美元）。該事件與 PEOPLE 代幣合約無關。PeopleDAO 通過 Google Form 收集每月貢獻者獎勵信息，會計負責人在 Discord 公共頻道中錯誤共享了一個具有編輯權限的鏈接，黑客通過該鏈接獲得編輯權限后，在表格中插入一筆支付 76 枚 ETH 給自己地址的付款，并將其設置為不可見。由于該惡意隱藏，團隊領導在復查時沒有發現，在下載帶有 insertef 數據的 csv 文件后提交到 Safe 的 CSV Airdrop 工具進行獎勵發放。由于交易中有 80 筆轉賬，9 個多簽賬戶中有 6 個沒有注意到惡意轉賬，在簽署并執行交易后，76 枚 ETH 轉入黑客地址。

在慢霧與 ZachXBT 協助下，團隊發現被攻擊資金已存入 HitBTC 和幣安兩個交易所，并與兩個交易所進行聯系。此外，PeopleDAO 已向美國聯邦調查局（FBI）和聯邦貿易委員會（FTC）報告通過此次案件，并將繼續與多方合作，追回損失。PeopleDAO 表示，若黑客在接下來 48 小時內歸還被盜資金，將向其提供 10% 的白帽賞金。[2023/3/12 12:58:36]

Beosin：攻擊者利用多簽錢包執行了修改TradingHelper合約的router地址的交易:2月21日，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，Hope Finance項目Rug Pull。Beosin安全團隊分析發現攻擊者(0xdfcb)利用多簽錢包(0x1fc2)執行了修改TradingHelper合約的router地址的交易，從而使GenesisRewardPool合約在使用openTrade函數進行借貸時，調用TradingHelper合約SwapWETH函數進行swap后并不會通過原本的sushiswap的router進行swap操作，而是直接將轉入的代幣發送給攻擊者(0x957d)從而獲利。攻擊者共兩次提取約180萬美金。

Beosin Trace追蹤發現攻擊者已將資金轉入跨鏈合約至以太鏈，最終資金都已進入tornado.cash。

Beosin提醒用戶：請勿在0x1FC2..E56c合約進行抵押操作，建議取消所有與該項目方相關的授權。[2023/2/21 12:19:54]

多簽錢包MSafe完成500萬美元種子輪融資，Jump Capital領投:金色財經報道，基于Aptos的錢包Momentum Safe（MSafe）籌集了500萬美元的種子資金，由Jump Capital領導，此輪融資的參與者包括Superscrypt、Circle Ventures、Coinbase Ventures和Shima Capital等。

MSafe首席執行官Wendy Fu曾是Meta的加密貨幣支付錢包Novi的工程師。[2023/1/5 10:23:52]