FriesDAO因Profanity漏洞遭到攻擊，損失約230萬美元

金色財經報道，據CertiK監測，FriesDAO于今日遭到攻擊，損失約230萬美元，起因是攻擊者獲得了該協議操作者錢包的控制權——似乎是由于Profanity錢包生成器的漏洞導致的，這一漏洞會令通過該工具生成地址的私鑰被強制使用。

1.在獲得對操作者錢包的訪問權后，攻擊者從DAO的資金錢包中提取了$FRIES，并將其于Uniswap上以wETH的價格出售。

2.攻擊者使用只能由操作員地址調用的函數governanceRecoverUnsupported（）從抵押池中提取資金。

3.攻擊者最終將所有資金轉換為DAI。

截至撰寫本文時，存儲被盜資金的錢包價值約為232.5萬美元。

FriesDAO在官方Discord頻道中確認了這次攻擊，指出錢包地址確實是用Profanity生成的。

目前官方開發人員試圖與攻擊者進行談判，協商用白帽賞金來換取被盜資金的歸還。

這次攻擊本可以被預防，因為Profanity漏洞作為做市商Wintermute被盜超過1.6億美元攻擊事件的罪魁禍首，已經被公開了一個多月了。

CertiK呼吁所有使用過Profanity工具的Web3.0項目立即將受影響錢包中所有資產的控制權轉移到安全生成的地址。

知情人士：Friktion關閉用戶平臺源于創始人之間的項目路線圖分歧:金色財經報道，據CoinDesk援引消息人士報道，Solana生態投資組合管理平臺Friktion關閉用戶平臺是因為項目創始人在如何推進Friktion的產品路線圖上存在分歧與摩擦，但兩位創始人均拒絕就內部沖突問題置評。[2023/1/31 11:37:52]

AfricaDAO在BitDAO社區發起提案，要求提供2000萬美元資金支持:8月7日消息，AfricaDAO已在BitDAO社區發起投票提案，要求提供2000萬美元資金支持，投票將在UTC時間8月10日12時結束。AfricaDAO旨在通過投資和收購、人才發展、教育等戰略增加非洲Web3的采用，目前已獲得1.05億美元的軟投資承諾。[2022/8/7 12:06:57]

律師事務所：Africrypt創始人或已攜36億美元比特幣潛逃:投資者聘請的律師事務所Hanekom表示，他們無法找到此前倒閉的加密投資公司Africrypt的創始人兄弟，并已將此事報告給了南非國家警察部隊的精銳部隊鷹隊。該律師事務所已開始對此前倒閉的加密投資公司Africrypt進行清算程序。Hanekom律師，他們立即感到懷疑，因為公告懇求投資者不要采取法律行動，且Africrypt員工在所謂的黑客攻擊的前7天就失去了對后端平臺的訪問權限。該公司的調查發現，Africrypt的資金從其南非賬戶和客戶錢包中轉移出來，代幣通過了混合器，或轉入其他大型比特幣池，使它們基本上無法追蹤。根據監管機構的執法負責人Brandon Topham的說法，雖然南非金融部門行為監管局也在調查Africrypt，但其目前被禁止啟動正式調查，因為加密資產在法律上不被視為金融產品。此前消息，Africrypt在4月13日左右宣布遭到黑客攻擊，隨后在幾個小時內，公司高層的多個錢包中提出了高達36億美元的比特幣。（彭博社）[2021/6/24 0:01:39]