安全團隊：BNB Chain 節點程序通過黑名單等方式阻止被盜資金流動與潛在攻擊

金色財經報道，Beosin 監測顯示，目前 BNB Chain 節點程序通過黑名單與暫停 iavlMerkleProofValidate 功能的方式阻止被盜資金流動與潛在的攻擊。

趙長鵬：幣安安全團隊已確定兩名攻擊 KyberSwap 的嫌疑人:金色財經消息，幣安創始人趙長鵬在 Twitter 上表示，幣安安全團隊已確定了兩名攻擊 KyberSwap 的嫌疑人，目前已將信息提供給了 Kyber Network 團隊并正在與執法部門進行協調。

昨日報道，KyberNetwork遭遇前端攻擊，損失約26.5萬枚amUSDC。[2022/9/3 13:06:54]

安全團隊：近期Windows 版 Coremail 郵件客戶端存在RCE漏洞，可能導致錢包私鑰泄露，提醒大家注意錢包安全:7月26日消息，據成都鏈安鏈必知-區塊鏈安全輿情平臺監測到的微步動態顯示，近期Windows 版 Coremail 郵件客戶端存在 RCE（遠程代碼執行）漏洞，該漏洞利用過程簡單且穩定。攻擊者可以通過執行任意代碼完全控制受害者主機，進而危害用戶主機上的錢包安全。經分析驗證，攻擊者可以給受害者發送一封精心構建的郵件，如果受害者使用Coremail客戶端打開郵件，即可自動運行郵件附件中的惡意可執行程序。全程不需要受害者點開任何郵件中的鏈接或附件，打開郵件即中招。據悉，此次漏洞受影響版本為Coremail Air 客戶端3.0.5版本及以上，3.1.0.303（不含）以下版本。在此提醒大家注意錢包安全：未知來源的郵件和附件、鏈接等請不要隨意點擊；并將Coremail 郵件客戶端升級至最新版本。[2022/7/26 2:38:48]

Illuvium組建安全團隊并聘請Quantstamp、PeckShield和白帽Samczun完成額外審計:3月24日消息，RPG鏈游Illuvium表示正在組建安全團隊、突發事件響應團隊以及建立相關安全流程，其中安全團隊負責人為核心貢獻者Cag，Cag此前任職于Mozilla和Atlassian。另外，Illuvium還與外部網絡安全平臺Zerofox建立了合作關系，以避免網絡釣魚攻擊、假冒域名和數據泄露等惡意行動，打擊偽裝成Illuvium或Illuvium相關的網絡釣魚網站和社交賬戶。Illuvium還為其智能合約進行了額外審計，包括Quantstamp、PeckShield和白帽Samczun，還將通過Immunefi啟動漏洞賞金計劃。去年12月底，Illuvium的Discord遭到入侵，大約41個錢包的15萬美元資產被盜，今年1月份，Illuvium在其質押合約發現漏洞，導致攻擊者鑄造了無限量的sILV，之后該漏洞在StakingV2合約中得以修復。[2022/3/24 14:15:55]