安全團隊：針對Wintermute損失1.6億美元黑客事件，建議項目方移除相關地址管理權限

Author：

Block

Time：2022/9/20 7:08:40

金色財經報道，2022年9月20日，據Beosin EagleEye監測顯示，Wintermute在DeFi黑客攻擊中損失1.6億美元，Beosin 安全團隊發現，攻擊者頻繁的利用0x0000000fe6a...地址調用0x00000000ae34...合約的0x178979ae函數向0x0248地址（攻擊者合約）轉賬，通過反編譯合約，發現調用0x178979ae函數需要權限校驗，通過函數查詢，確認0x0000000fe6a地址擁有setCommonAdmin權限，并且該地址在攻擊之前和該合約有正常的交互，那么可以確認0x0000000fe6a的私鑰被泄露。結合地址特征（0x0000000），疑似項目方使用Profanity工具生成地址。該工具在之前發的文章中，已有安全研究者確認其隨機性存在安全缺陷（有暴力破解私鑰的風險），導致私鑰可能泄漏。

Beosin 安全團隊建議：1.項目方移除0x0000000fe6a地址以及其他靚號地址的setCommonAdmin/owner等管理權限，并使用安全的錢包地址替換。2.其他使用Profanity工具生成錢包地址的項目方或者用戶，請盡快轉移資產。Beosin Trace正在對被盜資金進行分析追蹤。

安全團隊：PlayAFAR項目Discord服務器遭到攻擊:金色財經消息，據CertiK監測，PlayAFAR項目Discord服務器遭到攻擊。請社區用戶不要點擊鏈接，鑄造或批準任何交易。[2022/11/12 12:55:03]

安全團隊：BSC Token Hub被盜資金總計有1億4357萬美元通過跨鏈進行轉移:10月7日消息，據Beosin EagleEye平臺監測顯示，BSC Token Hub10月7日遭遇黑客攻擊，Beosin安全團隊通過Beosin Trace對被盜資金進行追蹤分析，得到資金流向最新進展如圖所示。

此外，據Beosin安全團隊統計，總計有1億4357萬美元的被盜資金通過跨鏈進行轉移（含借貸）。通過跨鏈轉移的資金約被盜資金中有7739W美元的資金通過各種跨鏈轉入了以太坊，5896W美元的資金留存在FTM鏈中（含各種gUSDT），400W美元的資金在Arbitrum鏈中，172W美元的資金在Avalanche鏈中，40W美元的資金在Polygon和110W美元在Optimism。[2022/10/7 18:41:46]

安全團隊：NFT項目Not Bored Apes Discord遭攻擊并發布網絡釣魚鏈接:金色財經消息，據CertiK監測，NFT項目Not Bored Apes的Discord遭受攻擊，一個mod賬戶似乎被黑，開始頻繁發布網絡釣魚鏈接。請對官方未公布的Mint保持警惕。[2022/6/4 4:02:07]

Ronin Bridge恢復運營，用戶可以存取代幣

9月17日消息,Ronin Bridge恢復運營,用戶可以存取代幣。取款將轉移PoS支持的以太坊,跨鏈橋不支持提款到任何其他鏈.

Block Chain：2022/9/17 7:03:23

StarkWare將推出L2實驗游戲項目GoL2

9月18日消息,零知識證明技術開發公司 StarkWare 宣布將推出 L2 實驗游戲項目 GoL2,創建Game of Life的 StarkNet 版本.

Block Chain：2022/9/18 7:04:22

超過2500萬個ApeCoin將于明日解鎖，占流通量近8%

金色財經報道,超過2500萬個ApeCoin將于9月17日被解鎖流向啟動貢獻者,占流通量近8%.

Block Chain：2022/9/16 7:01:34

Ava Labs總裁：加密貨幣質押可能促進監管

9月21日消息,Ava Labs總裁John Wu表示,加密貨幣質押可能導致一些數字資產被監管機構視為證券,一些（盡管不是全部）數字貨幣可能是證券。此外,以太坊合并在短期內不會影響Layer1代幣,任何可擴展性問題都...

Block Chain：2022/9/21 7:10:09