安全公司：多個FTX官方地址昨日晚間持續向FTX攻擊者地址發送資產

11月15日消息，安全公司CertiK Alert發推稱，多個FTX官方地址（包括FTX US和FTX international）昨日晚間7點左右持續向0x59ab開頭的FTX Drainer地址（FTX攻擊者地址）發送資產。

目前，FTX Drainer地址持有大約6200萬美元的資產。自2022 年11月12日以來，FTX錢包攻擊者已接收和交換了約3.5億美元并發送了約2.8億美元的代幣。

安全公司：Inferno Drainer使用的釣魚合約最近進行了升級:金色財經報道，據MetaSleuth監測顯示，Inferno Drainer使用的釣魚合約最近進行了升級。這些網絡釣魚合約現在可以竊取用戶的ETH、ERC20代幣和NFT。以釣魚合約0x000056為例。索賠功能專門用于盜取用戶的ETH，然后將其轉移到地址為0x0000da的中心樞紐合約。該中心合約是各種網絡釣魚合約被盜ETH的收集點。因此，0x000055（Fake_Phishing182232）等網絡釣魚者可以調用中心合約的提款功能，以方便轉移被盜資金。與此同時，網絡釣魚合約的多方調用功能被用來轉移用戶批準的ERC20代幣和NFT，其中包含一個內置的利潤分享機制。我們已及時向Etherscan報告了所有相關合約。請謹慎行事并保持警惕。[2023/8/11 16:20:15]

安全公司：預估頂峰AscendEX平臺上資產損失總計達7770萬美元:12月12日消息，安全公司PeckShield Inc.（派盾）發推稱，據估計，頂峰AscendEX的損失總計達7770萬美元（其中6000萬美元位于以太坊上，920萬美元位于BSC上，850萬美元位于Polygon上）。同時還提供了以太坊上轉出資產的清單和金額。

此前消息，據官方公告，北京時間12月12日6點，頂峰AscendEX的內部安全審計報告發現，部分ERC-20、BSC和Polygon代幣被異常轉移出交易所熱錢包，AscendEX冷錢包不受此次事件影響。[2021/12/12 7:34:27]

安全公司：SushiSwap仿盤YUNO與KIMCHI智能合約漏洞或存安全隱患:CertiK安全研究團隊發現Sushiswap仿盤的兩個項目YUNo Finance（YUNO）與KIMCHI.finance（KIMCHI），其智能合約均存在漏洞。如果利用該漏洞，智能合約擁有者可以無限制地增發項目對應的代幣數目，導致項目金融進度通脹并最終崩潰。為了確保無限增發漏洞不會被觸發，對于Yuno和Kimichi兩個項目的智能合約擁有者必須由外部進行限制。當前已經實施的限制條件與Sushiswap項目一致，即對任何由智能合約擁有者進行的智能合約操作，均有48小時的延遲。任何來自智能合約擁有者的操作都會被所有投資者觀察到，并有48小時進行應對操作。[2020/9/2]